CVE-2024-56771: luka w jądrze Linux dotycząca obsługi ECC w pamięciach Winbond

Co wiadomo

W jądrze Linux naprawiono problem z obsługą informacji ECC dla czterech modeli pamięci Winbond (W25N512GW, W25N01GW, W25N01JW, W25N02JW). Błąd powodował niepotrzebne ostrzeżenia jądra przy pojedynczych błędach bitowych, wynikające z nieprawidłowego odczytu statusu ECC.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to możliwość redukcji fałszywych alarmów i ostrzeżeń systemowych, co poprawia stabilność i czytelność logów systemowych. Nieprawidłowe obsługiwanie błędów ECC mogło prowadzić do niepotrzebnego obciążenia diagnostycznego i utrudniać monitorowanie rzeczywistych problemów z pamięcią.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2024-56771. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów z tymi pamięciami, monitorować logi pod kątem powtarzających się ostrzeżeń ECC oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference