CVE-2024-50194: luka w jądrze Linux dotycząca uprobes na architekturze arm64 big-endian

Co wiadomo

W jądrze Linux naprawiono błąd w module uprobes dla architektury arm64 działającej w trybie big-endian. Problem polegał na nieprawidłowej konwersji kodu instrukcji, co mogło prowadzić do błędnej analizy i symulacji instrukcji podczas debugowania.

Wpływ biznesowy

Błąd może powodować odrzucanie poprawnych punktów przerwania lub nieprawidłowe wykonywanie kroków instrukcji, co utrudnia debugowanie i może prowadzić do błędów w diagnostyce systemu. Operatorzy systemów korzystających z arm64 w trybie big-endian powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z narzędziami do analizy i monitoringu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w systemach arm64 big-endian. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję na funkcje uprobes oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z debugowaniem instrukcji.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference