CVE-2024-42317: luka w jądrze Linux dotycząca obsługi pamięci dużych stron
Opis luki CVE-2024-42317 w jądrze Linux wpływającej na obsługę pamięci dużych stron na systemach ARM64 z bazowym rozmiarem strony 64KB.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę związaną z obsługą pamięci podręcznej stron o rozmiarze przekraczającym limit obsługiwany przez strukturę xarray, co może prowadzić do ostrzeżeń i potencjalnych problemów na systemach ARM64 z bazowym rozmiarem strony 64KB. Problem dotyczy mechanizmu zarządzania pamięcią dużych stron w ścieżce kolapsu pamięci.
Wpływ biznesowy
Luka może powodować ostrzeżenia i niestabilność systemu na platformach ARM64 wykorzystujących duże strony pamięci o rozmiarze 512MB, co może wpływać na stabilność i wydajność systemów korzystających z takich konfiguracji. Operatorzy systemów powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią i monitorować logi systemowe pod kątem powiązanych błędów.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek udostępnionych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów ARM64 z dużymi stronami pamięci, monitorować logi systemowe pod kątem ostrzeżeń związanych z xarray oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.