CVE-2024-58004: Luka w jądrze Linux dotycząca zarządzania priorytetem CPU

Co wiadomo

W jądrze Linux naprawiono lukę w module intel/ipu6, która powodowała uszkodzenie listy priorytetów CPU w przypadku błędu, gdy żądanie priorytetu nie było usuwane i pamięć nie była zwalniana. Problem mógł prowadzić do niestabilności systemu i błędów w zarządzaniu zasobami CPU.

Wpływ biznesowy

Luka ta może skutkować niestabilnością systemu oraz błędami w zarządzaniu priorytetami CPU, co wpływa na wydajność i niezawodność infrastruktury IT korzystającej z jądra Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z alokacją zasobów i ryzyko awarii usług zależnych od prawidłowego działania systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-58004. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem błędów związanych z zarządzaniem priorytetami CPU oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference