CVE-2024-46847: luka w jądrze Linux związana z inicjalizacją vmap_block

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na nieprawidłowej inicjalizacji pola 'cpu' w strukturze 'vmap_block' przed dodaniem jej do kolejki. Błąd mógł prowadzić do dostępu poza granice tablicy podczas równoczesnego przeglądania kolejki przez różne CPU, co wykryto m.in. jako błędy UBSAN na Androidzie.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie jądra, co wpływa na dostępność usług i bezpieczeństwo środowisk korzystających z jądra Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko błędów pamięci i związanych z nimi przerw w działaniu systemów, szczególnie w środowiskach wieloprocesorowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem błędów pamięci oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference