CVE-2024-36882: luka w jądrze Linux dotycząca zarządzania pamięcią

Co wiadomo

W jądrze Linux załatano lukę polegającą na nieprawidłowym użyciu funkcji memalloc_nofs_save() w page_cache_ra_order(), co mogło prowadzić do zakleszczenia podczas obsługi stron plików. Problem ujawniono podczas testów systemu plików ext4 z dużymi folio.

Wpływ biznesowy

Luka może powodować blokowanie się zadań systemowych, co wpływa na stabilność i wydajność systemów korzystających z jądra Linux. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne zakleszczenia i przestoje w usługach, zwłaszcza przy intensywnym dostępie do systemów plików opartych na ext4.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę z commita f2c817bed58d. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na intensywne operacje odczytu oraz monitorować logi systemowe pod kątem objawów zakleszczeń i nieprawidłowości w działaniu zadań.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference