CVE-2024-35843: Luka w jądrze Linux dotycząca obsługi I/O page fault

Co wiadomo

W jądrze Linux załatano lukę w obsłudze błędów stron I/O w module iommu/vt-d, gdzie brak synchronizacji mógł prowadzić do błędu use-after-free. Poprawka wprowadza mutex synchronizujący ścieżkę raportowania błędów z usuwaniem urządzeń, eliminując potencjalne ryzyko.

Wpływ biznesowy

Luka może prowadzić do niestabilności systemu lub potencjalnego wykorzystania błędu use-after-free, co zagraża integralności systemów korzystających z IOMMU i urządzeń PCI. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z wydajnością i stabilnością infrastruktury.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie w środowiskach produkcyjnych. Warto ograniczyć ekspozycję systemów na niezweryfikowane urządzenia PCI oraz monitorować logi systemowe pod kątem anomalii związanych z I/O page fault.

Źródła

• NVD
• Reference
• Reference