CVE-2024-42267: luka w jądrze Linux dotycząca obsługi błędów pamięci

Co wiadomo

W jądrze Linux rozwiązano lukę polegającą na nieprawidłowej obsłudze błędu VM_FAULT_SIGSEGV w architekturze riscv, która mogła prowadzić do nieoczekiwanego zatrzymania jądra. Poprawka zapewnia prawidłowe zakończenie procesu zamiast awarii systemu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu poprzez nieprawidłowe obsłużenie błędu strony pamięci, co skutkuje awarią jądra. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne przestoje i utratę dostępności usług na systemach z jądrem Linux na architekturze riscv.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-42267. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów riscv, monitorować logi systemowe pod kątem błędów pamięci oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference