CVE-2024-36000: luka w jądrze Linux dotycząca hugetlb_lock

Co wiadomo

W jądrze Linux naprawiono lukę związaną z brakiem blokady hugetlb_lock podczas operacji resv uncharge w module mm/hugetlb. Problem występował w kontekście userfault, gdzie dwa wątki mogły jednocześnie modyfikować mapę rezerwacji, co mogło prowadzić do nieprawidłowego działania.

Wpływ biznesowy

Luka o średniej ważności (CVSS 5.5) może wpływać na stabilność i bezpieczeństwo systemów korzystających z dużych stron pamięci (hugetlb). W środowiskach produkcyjnych, gdzie wykorzystywane są mechanizmy userfault i hugetlb, może dojść do nieprzewidzianych błędów lub potencjalnych zakłóceń działania usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na operacje korzystające z hugetlb i userfault, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference