CVE-2024-53111: luka w jądrze Linux dotycząca funkcji mremap na platformach 32-bitowych

Co wiadomo

W jądrze Linux naprawiono lukę w funkcji move_page_tables() w module mm/mremap, która na platformach 32-bitowych może powodować błędne obliczenia adresów i utratę danych w regionach anonimowej pamięci prywatnej podczas wywołania mremap(). Błąd ten skutkuje zwróceniem błędu i wyzerowaniem zawartości pamięci.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystających z 32-bitowych systemów Linux, luka ta może prowadzić do utraty danych w aplikacjach korzystających z funkcji mremap() na prywatnych regionach anonimowej pamięci. Może to skutkować nieoczekiwanymi błędami aplikacji oraz potencjalną utratą danych w pamięci, co wpływa na stabilność i niezawodność systemów.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-53111. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie funkcji mremap() na 32-bitowych systemach oraz monitorować logi systemowe pod kątem błędów związanych z pamięcią. Należy również przeprowadzić przegląd i priorytetyzację aktualizacji systemów.

Źródła

• NVD
• Reference
• Reference