CVE-2024-26885: уразливість переповнення DEVMAP_HASH у Linux kernel на 32-бітних архітектурах

Що відомо

У Linux kernel виправлено уразливість, пов’язану з некоректною перевіркою переповнення при створенні DEVMAP_HASH на 32-бітних архітектурах. Помилка могла призвести до аварійного завершення роботи системи через неправильне обчислення кількості хеш-кошиків.

Бізнес-вплив

Ця уразливість може спричинити збій ядра Linux на 32-бітних системах, що використовують DEVMAP_HASH з великим числом записів. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату доступності сервісів, особливо на ARM32-пристроях. Важливо своєчасно оцінити ризики та оновити ядро для запобігання аваріям.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї уразливості, та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити використання DEVMAP_HASH з великим max_entries на 32-бітних системах, переглянути журнали системи на предмет аварій, а також пріоритезувати оновлення систем, що працюють на ARM32 та інших 32-бітних архітектурах.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference