Вразливість у ядрі Linux: помилка обробки пам’яті hugetlb (CVE-2024-39477)

Що відомо

У ядрі Linux виправлено помилку, що викликала аварійне завершення роботи при обробці великих сторінок пам’яті (hugetlb). Проблема виникала через неправильне викликання функції vma_add_reservation при нестачі пам’яті, що могло призвести до некоректної роботи системи.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра Linux, що впливає на стабільність серверів та інфраструктури, особливо у середовищах з інтенсивним використанням великих сторінок пам’яті. Для операторів ІТ це означає потенційні простої та втрату доступності сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання hugetlb, переглянути журнали системи на наявність помилок, пов’язаних із пам’яттю, та пріоритезувати оновлення системи для усунення вразливості.

Джерела

• NVD
• Reference
• Reference