CVE-2024-58088: luka w jądrze Linux powodująca zakleszczenie przy zwalnianiu pamięci cgroup

Co wiadomo

W jądrze Linux naprawiono lukę, która mogła powodować zakleszczenie podczas zwalniania pamięci cgroup w mechanizmie BPF. Problem dotyczył błędnego zarządzania licznikiem zajętości pamięci w funkcji zwalniania, co mogło prowadzić do blokady systemu.

Wpływ biznesowy

Luka ta może powodować zakleszczenia w systemie, wpływając na stabilność i dostępność usług korzystających z mechanizmu BPF i cgroup. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z wydajnością i ryzyko przestojów w środowiskach korzystających z tych funkcji jądra Linux.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję na funkcje BPF związane z cgroup oraz monitorować logi systemowe pod kątem objawów zakleszczenia. Priorytetowo należy ocenić ryzyko i wdrożyć odpowiednie środki zapobiegawcze.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference