CVE-2024-36910: luka w jądrze Linux dotycząca zarządzania pamięcią

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku uio_hv_generic, która mogła powodować zwolnienie odszyfrowanej pamięci. Błąd ten mógł skutkować zwróceniem do alokatora stron pamięci odszyfrowanej i współdzielonej, co stwarza ryzyko problemów funkcjonalnych lub bezpieczeństwa.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może prowadzić do nieprawidłowego zarządzania pamięcią w maszynach wirtualnych CoCo, co z kolei może powodować niestabilność systemu lub potencjalne zagrożenia bezpieczeństwa. Niewłaściwe zwolnienie pamięci odszyfrowanej może skutkować wyciekami danych lub błędami w działaniu usług.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku łatki należy ograniczyć ekspozycję maszyn wirtualnych CoCo, monitorować logi systemowe pod kątem nieprawidłowości związanych z pamięcią oraz priorytetyzować działania naprawcze w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference