Уразливість у ядрі Linux: неправильне звільнення розшифрованої пам’яті (CVE-2024-36910)

Що відомо

У ядрі Linux виправлено уразливість, пов’язану з драйвером uio_hv_generic, який міг неправильно звільняти розшифровану пам’ять у віртуальних машинах CoCo. Це могло призвести до функціональних або безпекових проблем через спільне використання пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість означає потенційний ризик витоку або неправильного використання пам’яті у середовищах з віртуальними машинами CoCo. Це може вплинути на стабільність системи та безпеку даних, особливо у випадках, коли хост є недовіреним.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Також слід переглянути журнали системи на предмет помилок, пов’язаних із set_memory_decrypted(), зменшити експозицію вразливих систем та пріоритезувати оновлення віртуалізаційних середовищ.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference