Analityczne wykorzystywanie plików cookies
CVE-2024-56749: luka w jądrze Linux dotycząca zarządzania pamięcią DLM
Średnia luka w jądrze Linux (CVE-2024-56749) dotyczy błędu w zarządzaniu pamięcią DLM. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.44%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module DLM, gdzie błąd w funkcji dlm_recover_members() mógł prowadzić do niewłaściwego zarządzania referencjami pamięci podczas błędu. Problem ten mógł wystąpić, gdy ping_members() zwracał błąd -EINTR podczas równoległego procesu odzyskiwania.
Wpływ biznesowy
Luka o średniej wadze (CVSS 5.5) może powodować wycieki pamięci lub niestabilność systemu w środowiskach korzystających z DLM, co wpływa na niezawodność i wydajność systemów Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z dostępnością usług w systemach klastrowych wykorzystujących DLM.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-56749. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z DLM, monitorować logi systemowe pod kątem błędów związanych z dlm_recover_members oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.