CVE-2024-46716: luka w jądrze Linux dotycząca zarządzania deskryptorami DMA

Co wiadomo

W jądrze Linux naprawiono lukę w module dmaengine dla altera-msgdma, która powodowała nieprawidłowe zwalnianie deskryptorów w funkcji msgdma_free_descriptor. Problem polegał na błędnym zarządzaniu listą deskryptorów, co mogło prowadzić do wycieków pamięci.

Wpływ biznesowy

Błąd w zarządzaniu pamięcią w module dmaengine może skutkować niestabilnością systemu lub wyciekami zasobów, co wpływa na wydajność i niezawodność systemów korzystających z tego sterownika. Operatorzy infrastruktury powinni rozważyć aktualizację jądra, aby zapobiec potencjalnym problemom operacyjnym.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w celu załatania tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu altera-msgdma, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference