CVE-2024-47710: luka w jądrze Linux dotycząca sock_map

Co wiadomo

W jądrze Linux załatano lukę związaną z funkcją sock_hash_free() w module sock_map, która mogła powodować soft lockupy przy usuwaniu map z dużą liczbą kubełków. Poprawka wprowadza wywołanie cond_resched() w celu umożliwienia przełączania kontekstu CPU podczas zwalniania zasobów.

Wpływ biznesowy

Ta luka może prowadzić do blokad systemu (soft lockup) podczas operacji na mapach sock_map, co wpływa na stabilność i dostępność systemów opartych na jądrze Linux. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przestoje i problemy z wydajnością w środowiskach korzystających z funkcji sock_hash_free().

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux zawierających poprawkę dla CVE-2024-47710. W przypadku niemożności natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem objawów soft lockupów związanych z sock_hash_free(). Priorytetowo traktuj aktualizacje jądra w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference