Analityczne wykorzystywanie plików cookies
CVE-2024-46717: Luka w jądrze Linux dotycząca błędnego zwalniania stron SHAMPO
CVE-2024-46717 to luka w jądrze Linux powodująca błędne zwalnianie stron SHAMPO. Zalecana aktualizacja jądra dla stabilności systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.51%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module net/mlx5e dotyczącą nieprawidłowego zwalniania stron SHAMPO. Błąd polegał na wielokrotnym zwalnianiu stron nagłówka SHAMPO, co mogło prowadzić do niestabilności systemu.
Wpływ biznesowy
Ta luka może powodować błędy w obsłudze pamięci w jądrze, co z kolei może skutkować awariami lub niestabilnością systemu operacyjnego. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne problemy z wydajnością i stabilnością serwerów korzystających z dotkniętych wersji jądra Linux.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-46717. W przypadku braku możliwości natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów, monitorować logi systemowe pod kątem błędów pamięci oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.