Analityczne wykorzystywanie plików cookies
CVE-2024-49934: luka w jądrze Linux powodująca awarię przy usuwaniu pamięci
Opis luki CVE-2024-49934 w jądrze Linux, która może powodować awarie przy usuwaniu pamięci. Zalecenia dotyczące aktualizacji i monitoringu systemu.
- CVSS
- 7.1 HIGH
- EPSS
- 16.79%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę, która mogła powodować awarię systemu podczas gorącego usuwania urządzenia pamięci, gdy użytkownik korzystał z hugetlb. Problem wynikał z nieprawidłowego dostępu do nazwy pliku w funkcji dump_mapping().
Wpływ biznesowy
Ta luka może prowadzić do awarii systemu (kernel panic) w środowiskach korzystających z dużych stron pamięci (hugetlb) i funkcji hot-remove pamięci. Może to skutkować przestojami usług i utratą dostępności systemów opartych na jądrze Linux, szczególnie w środowiskach wirtualizowanych i serwerowych.
Rekomendowane działania administratora
Administratorzy powinni sprawdzić dostępność aktualizacji jądra Linux od dostawcy i zastosować je w pierwszej kolejności. W przypadku braku łatki zaleca się ograniczenie operacji hot-remove pamięci oraz monitorowanie logów systemowych pod kątem błędów związanych z pamięcią i funkcją dump_mapping(). Priorytetowo traktuj aktualizacje jądra w środowiskach produkcyjnych korzystających z hugetlb.