CVE-2024-42099: luka w jądrze Linux dotycząca nieprawidłowego wskaźnika CCW

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na nieprawidłowym dereferencjonowaniu pośredniego wskaźnika danych CCW w module s390/dasd, co mogło prowadzić do awarii systemu (kernel panic). Problem dotyczył błędnego tłumaczenia wskaźnika fizycznego na wirtualny podczas obsługi DASD CCW z pośrednim adresowaniem.

Wpływ biznesowy

Ta luka może powodować awarie systemu w środowiskach korzystających z urządzeń DASD na architekturze s390, co wpływa na stabilność i dostępność usług. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu systemów oraz ryzyko utraty danych w przypadku wystąpienia błędu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z DASD, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference