CVE-2024-43890: luka w jądrze Linux dotycząca przepełnienia w get_free_elt()

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na przepełnieniu wskaźnika next_elt w funkcji get_free_elt(), co mogło prowadzić do nieskończonej pętli i zawieszenia CPU podczas próby wstawienia elementu do pełnej struktury tracing_map.

Wpływ biznesowy

Ta luka może powodować zawieszenie procesora, co wpływa na stabilność systemów korzystających z jądra Linux. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne przestoje i problemy z wydajnością wynikające z tego błędu, szczególnie w środowiskach intensywnie korzystających z mechanizmów śledzenia jądra.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na ryzyko, monitorować logi systemowe pod kątem nieprawidłowości związanych z tracing_map oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference