Analityczne wykorzystywanie plików cookies
CVE-2024-42293: luka w jądrze Linux dotycząca obsługi tabel stron na architekturze arm64
Luka CVE-2024-42293 w jądrze Linux na arm64 może powodować błędy systemowe. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.18%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę dotyczącą błędnej obsługi bloków pamięci 16K przy czteropoziomowych tabelach stron na architekturze arm64. Problem powodował losowe błędy (oops) w kodzie szybkiego GUP, wynikające z nieprawidłowego odczytu stosu podczas składania czwartego poziomu tabeli stron.
Wpływ biznesowy
Ta luka może prowadzić do niestabilności systemu i nieprzewidzianych błędów w środowiskach korzystających z 16K stron pamięci i czteropoziomowych tabel stron na architekturze arm64. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na potencjalne przestoje lub awarie, które mogą wpłynąć na dostępność usług i integralność danych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-42293. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z konfiguracji 16K stron i czteropoziomowych tabel stron oraz monitorować logi systemowe pod kątem występowania błędów oops. Priorytetowo należy ocenić ryzyko i zaplanować wdrożenie dostępnych łatek.