CVE-2024-42243: luka w jądrze Linux dotycząca obsługi pamięci podręcznej stron

CVE-2024-42243 to luka w jądrze Linux wpływająca na obsługę pamięci podręcznej stron, szczególnie na systemach ARM64. Zalecane aktualizacje i monitorowanie.
CVE-2024-42243CVSS 5.5Linux

CVE-2024-42243: luka w jądrze Linux dotycząca obsługi pamięci podręcznej stron

CVE-2024-42243 to luka w jądrze Linux wpływająca na obsługę pamięci podręcznej stron, szczególnie na systemach ARM64. Zalecane aktualizacje i monitorowanie.

CVSS
5.5 MEDIUM
EPSS
11.41%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux załatano lukę związaną z nieprawidłową obsługą maksymalnego rozmiaru pamięci podręcznej stron (page cache) przez strukturę xarray. Problem dotyczył systemów ARM64 z dużym rozmiarem stron bazowych i powodował ostrzeżenia i potencjalne błędy w zarządzaniu pamięcią.

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu lub błędów w zarządzaniu pamięcią na platformach ARM64, co może wpływać na wydajność i niezawodność serwerów oraz urządzeń korzystających z jądra Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią podręczną stron, zwłaszcza w środowiskach wykorzystujących duże strony pamięci.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dostawcę systemu, które ograniczają maksymalny rozmiar pamięci podręcznej stron do wartości obsługiwanej przez xarray. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję systemów ARM64 na ryzyko, monitorować logi systemowe pod kątem ostrzeżeń związanych z xarray oraz priorytetyzować aktualizacje jądra.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS