CVE-2024-42251: luka w jądrze Linux dotycząca page_ref

Co wiadomo

W jądrze Linux załatano lukę związaną z funkcją folio_try_get_rcu() w module mm: page_ref, która mogła prowadzić do błędów jądra i awarii systemu. Problem ujawniono na jądrze bez obsługi SMP, gdzie występowały błędy typu kernel BUG i invalid opcode.

Wpływ biznesowy

Luka może powodować niestabilność systemu i awarie jądra, co wpływa na dostępność usług i stabilność infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu oraz możliwe problemy z integralnością pamięci, szczególnie w środowiskach korzystających z funkcji zarządzania pamięcią.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dystrybucję systemu. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów, monitorować logi systemowe pod kątem błędów jądra oraz priorytetyzować aktualizacje w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference