Вразливість у ядрі Linux (CVE-2024-42099): некоректне звернення до вказівника даних CCW

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з некоректним зверненням до непрямого вказівника даних CCW у модулі s390/dasd, що могло призводити до паніки ядра при обробці помилок. Проблема стосувалася неправильного перетворення фізичних адрес у віртуальні при роботі з непрямою адресацією DASD CCWs.

Бізнес-вплив

Ця вразливість може викликати аварійне завершення роботи системи (kernel panic) на платформах s390 при обробці помилок DASD, що впливає на стабільність та доступність сервісів. Операторам ІТ та власникам інфраструктури слід враховувати ризик потенційних збоїв у роботі систем, особливо в середовищах з використанням DASD пристроїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати використання уразливих функцій, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем, що використовують DASD на архітектурі s390.

Джерела

• NVD
• Reference
• Reference