CVE-2024-26688: Вразливість у Linux kernel, що викликає NULL pointer dereference у hugetlbfs

Що відомо

У Linux kernel виявлено та виправлено вразливість, що призводить до NULL pointer dereference при налаштуванні файлової системи hugetlbfs через системний виклик fsconfig(). Проблема виникає при вказівці некоректного розміру сторінки, що може спричинити збій ядра.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра Linux, що впливає на стабільність системи та доступність сервісів. Вона особливо актуальна для систем, що використовують hugetlbfs для управління великими сторінками пам’яті. Адміністратори повинні враховувати ризик потенційних збоїв та планувати оновлення ядра для зниження ймовірності інцидентів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також варто обмежити використання hugetlbfs з некоректними параметрами pagesize, переглянути журнали системи на наявність помилок, пов’язаних із hugetlbfs, та забезпечити пріоритетне оновлення систем, де використовується ця файлова система.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference