Analityczne wykorzystywanie plików cookies
CVE-2024-49964: luka w jądrze Linux dotycząca zarządzania pamięcią hugepages
Naprawiono lukę CVE-2024-49964 w jądrze Linux, która powodowała wyciek pamięci w module hugepages. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.32%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module mm/hugetlb, gdzie funkcje memfd_pin_folios i unpin_folios nieprawidłowo zarządzały licznikami referencji stron pamięci hugepages, prowadząc do wycieku pamięci. Problem dotyczył sytuacji, gdy strony nie były wcześniej załadowane (faulted in).
Wpływ biznesowy
Błąd może powodować wycieki pamięci w systemach korzystających z mechanizmu hugepages, co w dłuższej perspektywie może obniżyć stabilność i wydajność serwerów Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w środowiskach intensywnie wykorzystujących pamięć dużych stron.
Rekomendowane działania administratora
Zaleca się przeanalizowanie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem anomalii związanych z zarządzaniem pamięcią hugepages. Priorytetowo traktuj aktualizacje jądra w środowiskach produkcyjnych.