Analityczne wykorzystywanie plików cookies
CVE-2024-40914: luka w jądrze Linux dotycząca obsługi pamięci huge_zero_folio
Naprawiono lukę CVE-2024-40914 w jądrze Linux, która mogła powodować awarie systemu przez błędne zarządzanie pamięcią huge_zero_folio.
- CVSS
- 5.5 MEDIUM
- EPSS
- 19.8%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z nieprawidłowym zarządzaniem referencjami pamięci huge_zero_folio, która mogła prowadzić do awarii systemu (kernel panic). Problem dotyczył błędnego zmniejszania licznika referencji podczas odtruwania pamięci, co skutkowało błędem VM_BUG_ON_PAGE.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu i nieoczekiwane awarie jądra Linux, co wpływa na dostępność usług i stabilność infrastruktury IT. Operatorzy systemów korzystających z jądra Linux powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu oraz możliwe problemy z zarządzaniem pamięcią w środowiskach wykorzystujących duże strony pamięci (huge pages).
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy systemu. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem błędów pamięci oraz priorytetyzować wdrożenie łatek w środowiskach produkcyjnych.