CVE-2024-41033: luka w jądrze Linux dotycząca cachestat

Co wiadomo

W jądrze Linux naprawiono lukę, w której funkcja cachestat() wykonywała operacje mogące powodować uśpienie w sekcji RCU read, co mogło prowadzić do problemów z synchronizacją. Poprawka przenosi te operacje poza sekcję RCU oraz pomija je podczas sprawdzania świeżości danych.

Wpływ biznesowy

Ta luka może wpływać na stabilność i wydajność systemów Linux, szczególnie w środowiskach intensywnie korzystających z mechanizmu cachestat. Może to skutkować nieoczekiwanymi opóźnieniami lub błędami w zarządzaniu pamięcią, co z kolei może wpłynąć na działanie aplikacji i usług.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z zarządzaniem pamięcią i synchronizacją.

Źródła

• NVD
• Reference
• Reference
• Reference