CVE-2024-56768: luka w jądrze Linux dotycząca bpf_get_smp_processor_id() przy wyłączonym CONFIG_SMP

Co wiadomo

W jądrze Linux naprawiono lukę w funkcji bpf_get_smp_processor_id() występującą, gdy CONFIG_SMP jest wyłączone. Wywołanie tej funkcji na architekturze x86-64 mogło powodować błąd strony i awarię systemu z powodu braku dostępu do pcpu_hot.

Wpływ biznesowy

Ta luka może prowadzić do awarii jądra systemu, co skutkuje przestojami i potencjalną utratą dostępności usług. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na stabilność systemów Linux, szczególnie tych działających na architekturze x86-64 z wyłączonym trybem SMP.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem błędów związanych z bpf_get_smp_processor_id(). Priorytetowo traktuj przegląd i wdrożenie dostępnych poprawek od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference