CVE-2024-35787: luka w jądrze Linux dotycząca md-bitmap

Co wiadomo

W jądrze Linux naprawiono lukę w module md/md-bitmap, gdzie błędne użycie indeksu strony mogło powodować awarie w środowiskach z klastrowanym md. Problem dotyczył nieprawidłowego ustawiania offsetu slotu dla węzłów klastrów, co mogło prowadzić do awarii systemu.

Wpływ biznesowy

Ta luka może skutkować niestabilnością systemu i awariami w konfiguracjach macierzy RAID z klastrowanym md, co wpływa na dostępność usług i integralność danych. Operatorzy systemów korzystających z takich konfiguracji powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-35787. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów z klastrowanym md, monitorować logi systemowe pod kątem błędów związanych z md-bitmap oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference