CVE-2024-40948: luka w jądrze Linux związana z obsługą ZONE_DEVICE

Co wiadomo

W jądrze Linux naprawiono błąd w module mm/page_table_check, który powodował awarię systemu przy obsłudze stron ZONE_DEVICE. Problem występował podczas mapowania pamięci dax, prowadząc do powtarzających się błędów jądra.

Wpływ biznesowy

Ta luka może skutkować awarią systemu operacyjnego Linux podczas korzystania z pamięci typu ZONE_DEVICE, co może wpływać na stabilność i dostępność usług korzystających z takich zasobów. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach wykorzystujących tę funkcjonalność.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w celu usunięcia podatności. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję systemów na korzystanie z pamięci ZONE_DEVICE oraz monitorować logi systemowe pod kątem występowania błędów związanych z mm/page_table_check. Priorytetowo traktuj aktualizacje w środowiskach produkcyjnych korzystających z funkcji dax.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference