CVE-2024-49885: luka w jądrze Linux dotycząca zerowania pamięci kmalloc

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na nieprawidłowym zerowaniu obszaru kmalloc redzone, co mogło prowadzić do błędów w mechanizmie debugowania pamięci. Problem dotyczył niepoprawnego czyszczenia pamięci i metadanych obiektu, co skutkowało fałszywymi raportami błędów podczas włączonego debugowania SLUB.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może powodować niestabilność systemu i błędy w diagnostyce pamięci, co utrudnia wykrywanie rzeczywistych problemów. Choć nie jest to luka krytyczna, może wpływać na niezawodność systemów korzystających z jądra Linux, zwłaszcza w środowiskach z włączonym SLUB debug.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję systemów, monitorować logi pod kątem błędów związanych z kmalloc oraz priorytetyzować aktualizacje systemów krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference