CVE-2024-44959: luka w jądrze Linux dotycząca synchronizacji pamięci

Co wiadomo

W jądrze Linux załatano lukę związaną z synchronizacją zwalniania pamięci w systemie tracefs, która mogła prowadzić do uszkodzenia struktur danych i awarii systemu. Problem dotyczył nieprawidłowego użycia mechanizmu RCU przy losowym układzie struktury inode, co mogło skutkować błędami podczas testów ftrace.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność, co wpływa na dostępność usług działających na systemach Linux. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu oraz możliwe problemy z integralnością danych w systemach korzystających z tracefs i mechanizmu RCU.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux udostępnionych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem błędów związanych z tracefs oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference