CVE-2024-53109: luka w jądrze Linux związana z obsługą pamięci nommu

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na przekazywaniu nieprawidłowego argumentu do funkcji vma_iter_prealloc() podczas usuwania wpisu VMA w systemach nommu. Błąd ten powodował awarie jądra przy dostępie do iteratora VMA, co mogło skutkować niestabilnością systemu.

Wpływ biznesowy

Błąd może prowadzić do awarii systemów Linux działających na jądrze z obsługą nommu, co wpływa na stabilność i dostępność usług. Operatorzy systemów powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach korzystających z tej konfiguracji jądra.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów nommu oraz monitorować logi systemowe pod kątem błędów związanych z VMA i awariami jądra.

Źródła

• NVD
• Reference
• Reference
• Reference