CVE-2024-47719: luka w jądrze Linux dotycząca przepełnienia ALIGN() w alokacji IOVA

Co wiadomo

W jądrze Linux naprawiono lukę w module iommufd, gdzie użytkownik mógł spowodować przepełnienie funkcji ALIGN() podczas alokacji IOVA, co prowadziło do uszkodzenia zakresu pamięci. Problem dotyczył niekontrolowanego wzrostu wyrównania iova, co mogło skutkować fragmentacją i błędami alokacji.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpływać na stabilność i bezpieczeństwo systemów Linux korzystających z iommufd, szczególnie w środowiskach wykorzystujących IOMMU. Może prowadzić do uszkodzenia pamięci i potencjalnych awarii systemu, co z kolei wpływa na dostępność i integralność usług IT.

Rekomendowane działania administratora

Administratorzy powinni zaktualizować jądro Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej aktualizacji zaleca się ograniczenie dostępu do funkcji iommufd, monitorowanie logów systemowych pod kątem nieprawidłowości oraz przegląd konfiguracji IOMMU w celu minimalizacji ryzyka. Priorytetowo traktuj wdrożenie dostępnych łatek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference