CVE-2024-26990: Luka w jądrze Linux dotycząca ochrony zapisu w KVM

Co wiadomo

W jądrze Linux załatano lukę w module KVM dotyczącą ochrony zapisu w tabelach stron drugiego poziomu (L2 SPTE) podczas czyszczenia statusu "dirty" w TDP MMU. Problem polegał na niewłaściwym zabezpieczeniu zapisu, co mogło prowadzić do nieprawidłowego rejestrowania zmian w pamięci wirtualnej podczas uruchamiania maszyn wirtualnych L2 z włączonym PML.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może skutkować błędnym śledzeniem zmian w pamięci maszyn wirtualnych, co utrudnia monitorowanie i zarządzanie stanem pamięci oraz może wpływać na stabilność i bezpieczeństwo środowisk wirtualnych. W środowiskach korzystających z KVM i nested virtualization (L2) istnieje ryzyko nieprawidłowego działania mechanizmów ochrony pamięci, co wymaga uwagi i aktualizacji systemów.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w celu załatania opisywanej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję maszyn wirtualnych L2 oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z pamięcią. Priorytetem jest szybkie wdrożenie poprawek dostarczonych przez dostawcę jądra Linux.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference