Вразливість у Linux kernel CVE-2024-40915: некоректне використання функції __kernel_map_pages()

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з функцією __kernel_map_pages(), яка могла викликати сон у недопустимому контексті через блокування семафора. Це могло призвести до нестабільної роботи системи при обробці пам’яті на архітектурі riscv.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість означає потенційний ризик нестабільності ядра Linux під час роботи з пам’яттю, особливо на riscv-платформах. Помилка могла спричинити аварійні зупинки або некоректну поведінку системи, що впливає на надійність та безперервність сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання функцій, пов’язаних із __kernel_map_pages(), у критичних контекстах, а також контролювати системні логи на предмет помилок, пов’язаних із блокуваннями та викликами у недопустимому контексті.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference