CVE-2024-50199: luka w jądrze Linux związana z obsługą HugeTLB podczas swapoff

Co wiadomo

W jądrze Linux wykryto i załatano lukę, która powodowała błąd 'bad pud' i utratę 1GB pamięci HugeTLB podczas wyłączania swapu (swapoff). Problem występował, gdy jądro nieprawidłowo obsługiwało strony HugeTLB w funkcji unuse_vma, co mogło prowadzić do wycieków pamięci.

Wpływ biznesowy

Ta luka może skutkować utratą pamięci HugeTLB, co wpływa na stabilność i wydajność systemów korzystających intensywnie z pamięci wirtualnej i swapu. Operatorzy IT powinni być świadomi potencjalnych problemów z zarządzaniem pamięcią w systemach Linux, zwłaszcza w środowiskach o dużym obciążeniu pamięciowym.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-50199. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć operacje swapoff na dużych obszarach pamięci HugeTLB oraz monitorować logi systemowe pod kątem błędów związanych z pamięcią. Priorytetowo należy przeglądać i stosować zalecenia dostawcy jądra Linux.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference