CVE-2024-40936: luka w jądrze Linux dotycząca wycieków pamięci w cxl/region

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wyciekach pamięci w funkcji devm_cxl_add_region(). Poprawka przenosi weryfikację trybu do __create_region() przed alokacją obszaru pamięci, co eliminuje wycieki.

Wpływ biznesowy

Luka może prowadzić do nieefektywnego zarządzania pamięcią w systemach korzystających z funkcji cxl/region, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy powinni zwrócić uwagę na potencjalne wycieki pamięci, które mogą wpływać na krytyczne usługi oparte na jądrze Linux.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-40936. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem anomalii związanych z zarządzaniem pamięcią. Priorytetowo traktuj przegląd i wdrożenie dostępnych poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference