Вразливість у ядрі Linux (CVE-2024-35843) пов’язана з обробкою I/O page fault

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з обробкою I/O page fault у підсистемі iommu/vt-d, що могла призвести до use-after-free через відсутність синхронізації при звільненні пристрою. Виправлення полягає у додаванні м’ютексу для синхронізації шляхів звітування помилок та звільнення пристрою.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або потенційне виконання небажаного коду через use-after-free у підсистемі керування пристроями PCI. Для операторів ІТ та власників інфраструктури це означає необхідність оновлення ядра для запобігання можливим збоям або експлуатації, особливо у середовищах з високим навантаженням на I/O.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Також слід обмежити доступ до систем із підвищеними правами, моніторити журнали системних подій на ознаки аномалій і пріоритезувати оновлення у відповідності з ризиками експлуатації.

Джерела

• NVD
• Reference
• Reference