CVE-2024-56730: luka w jądrze Linux dotycząca obsługi błędu alokacji pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w module net/9p/usbg, gdzie nieprawidłowo obsługiwano sytuację nieudanej alokacji pamięci przez funkcję kzalloc(). Błąd mógł prowadzić do nieprawidłowego działania przy wyczerpaniu pamięci.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie usług korzystających z modułu 9p USB Gadget w jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią, które mogą wpływać na dostępność i niezawodność infrastruktury opierającej się na tym jądrze.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux, które rozwiązują problem obsługi błędu alokacji pamięci w module net/9p/usbg. W przypadku braku dostępnej łatki, warto ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem błędów pamięci oraz priorytetyzować aktualizacje jądra.

Źródła

• NVD
• Reference
• Reference