CVE-2024-43849: luka w jądrze Linux dotycząca ochrony locator_addr

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na braku odpowiedniej ochrony pola locator_addr w module soc: qcom: pdr. Szybkie ponowne uruchomienie serwera lokalizatora usług mogło prowadzić do jednoczesnej modyfikacji tego pola, co naprawiono przez zastosowanie głównego mutexu.

Wpływ biznesowy

Luka może powodować nieprzewidziane zachowania modułu PDR w jądrze Linux, co w środowiskach produkcyjnych może skutkować niestabilnością lub błędami w działaniu usług korzystających z lokalizatora. Operatorzy systemów powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z integralnością danych i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu załatania tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć szybkie ponowne uruchamianie serwera lokalizatora usług oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem pdr.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference