CVE-2024-42243: luka w jądrze Linux dotycząca obsługi pamięci podręcznej stron
CVE-2024-42243 to luka w jądrze Linux wpływająca na obsługę pamięci podręcznej stron, szczególnie na systemach ARM64. Zalecane aktualizacje i monitorowanie.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.41%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę związaną z nieprawidłową obsługą maksymalnego rozmiaru pamięci podręcznej stron (page cache) przez strukturę xarray. Problem dotyczył systemów ARM64 z dużym rozmiarem stron bazowych i powodował ostrzeżenia i potencjalne błędy w zarządzaniu pamięcią.
Wpływ biznesowy
Ta luka może prowadzić do niestabilności systemu lub błędów w zarządzaniu pamięcią na platformach ARM64, co może wpływać na wydajność i niezawodność serwerów oraz urządzeń korzystających z jądra Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią podręczną stron, zwłaszcza w środowiskach wykorzystujących duże strony pamięci.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dostawcę systemu, które ograniczają maksymalny rozmiar pamięci podręcznej stron do wartości obsługiwanej przez xarray. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję systemów ARM64 na ryzyko, monitorować logi systemowe pod kątem ostrzeżeń związanych z xarray oraz priorytetyzować aktualizacje jądra.