CVE-2024-39277: Luka w jądrze Linux związana z obsługą NUMA_NO_NODE

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na nieprawidłowej obsłudze wartości NUMA_NO_NODE w funkcji cpumask_of_node() podczas benchmarku DMA. Błąd ten powodował odwołanie do nieprawidłowego indeksu tablicy, co mogło prowadzić do błędów pamięci.

Wpływ biznesowy

Ta luka w jądrze Linux o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować niestabilnością systemu lub potencjalnym naruszeniem integralności pamięci w środowiskach korzystających z funkcji map_benchmark ioctl. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z wydajnością i bezpieczeństwem systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dystrybucję. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję funkcji map_benchmark ioctl, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference