CVE-2024-50147: luka w jądrze Linux związana z inicjalizacją bitmaski poleceń

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na nieprawidłowej inicjalizacji bitmaski poleceń dla komendy MANAGE_PAGES, co mogło prowadzić do błędu odwołania do wskaźnika zerowego (null pointer dereference). Problem występował, gdy błąd zdrowotny pojawiał się przed wywołaniem tej komendy, powodując awarię w module mlx5_core.

Wpływ biznesowy

Ta luka może skutkować awarią systemu lub niestabilnością usług korzystających z modułu mlx5_core, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu usług, zwłaszcza w środowiskach wykorzystujących sprzęt obsługiwany przez sterownik mlx5.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem błędów związanych z mlx5_core oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference