CVE-2024-42317: luka w jądrze Linux dotycząca obsługi pamięci dużych stron

Opis luki CVE-2024-42317 w jądrze Linux wpływającej na obsługę pamięci dużych stron na systemach ARM64 z bazowym rozmiarem strony 64KB.
CVE-2024-42317CVSS 5.5Linux

CVE-2024-42317: luka w jądrze Linux dotycząca obsługi pamięci dużych stron

Opis luki CVE-2024-42317 w jądrze Linux wpływającej na obsługę pamięci dużych stron na systemach ARM64 z bazowym rozmiarem strony 64KB.

CVSS
5.5 MEDIUM
EPSS
8%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux załatano lukę związaną z obsługą pamięci podręcznej stron o rozmiarze przekraczającym limit obsługiwany przez strukturę xarray, co może prowadzić do ostrzeżeń i potencjalnych problemów na systemach ARM64 z bazowym rozmiarem strony 64KB. Problem dotyczy mechanizmu zarządzania pamięcią dużych stron w ścieżce kolapsu pamięci.

Wpływ biznesowy

Luka może powodować ostrzeżenia i niestabilność systemu na platformach ARM64 wykorzystujących duże strony pamięci o rozmiarze 512MB, co może wpływać na stabilność i wydajność systemów korzystających z takich konfiguracji. Operatorzy systemów powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią i monitorować logi systemowe pod kątem powiązanych błędów.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek udostępnionych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów ARM64 z dużymi stronami pamięci, monitorować logi systemowe pod kątem ostrzeżeń związanych z xarray oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS