CVE-2024-56756: luka w jądrze Linux dotycząca zarządzania pamięcią HMB w nvme-pci

Co wiadomo

W jądrze Linux naprawiono lukę w module nvme-pci związaną z nieprawidłowym zwalnianiem tabeli deskryptorów HMB. Błąd polegał na możliwym przekazaniu niepoprawnego rozmiaru do funkcji dma_free_coherent, co mogło prowadzić do problemów z zarządzaniem pamięcią.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub błędy w zarządzaniu pamięcią podczas obsługi urządzeń NVMe korzystających z Host Memory Buffer (HMB). Choć w praktyce problem rzadko występował ze względu na charakterystykę alokacji pamięci, organizacje korzystające z takich urządzeń powinny zwrócić uwagę na potencjalne ryzyko wpływające na stabilność i wydajność systemów.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku dostępnej łatki, warto ograniczyć ekspozycję systemów korzystających z funkcji HMB, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference