Виправлення помилки wakeup_kswapd() у Linux kernel (CVE-2024-26783)

Виправлення помилки в Linux kernel, що викликала збій через неправильний індекс зони у wakeup_kswapd() на NUMA-системах. Рекомендації щодо оновлення.
CVE-2024-26783CVSS 5.5Linux

Виправлення помилки wakeup_kswapd() у Linux kernel (CVE-2024-26783)

Виправлення помилки в Linux kernel, що викликала збій через неправильний індекс зони у wakeup_kswapd() на NUMA-системах. Рекомендації щодо оновлення.

CVSS
5.5 MEDIUM
EPSS
15.33%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено помилку, що викликала аварійне завершення роботи системи через неправильний індекс зони при виклику функції wakeup_kswapd() на системах з NUMA-балансуванням. Проблема виникала, коли NUMA-вузол не мав локальної пам’яті, що призводило до виклику з індексом -1.

Бізнес-вплив

Ця помилка може спричинити збій ядра Linux, що впливає на стабільність систем з NUMA-конфігурацією без локальної пам’яті на деяких вузлах. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату доступності сервісів, особливо у віртуалізованих середовищах або складних серверних конфігураціях.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2024-26783, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем з NUMA-балансуванням без локальної пам’яті, переглянути журнали на наявність помилок, пов’язаних із wakeup_kswapd(), і пріоритезувати оновлення систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки