CVE-2024-44949: Вразливість у ядрі Linux, пов’язана з потенційною корупцією DMA

Що відомо

У ядрі Linux виправлено вразливість, що могла призводити до пошкодження даних при одночасному використанні DMA та кешованих записів через неправильне вирівнювання пам’яті. Проблема стосувалась архітектури parisc, де розмір вирівнювання був занадто малим, що могло спричинити конфлікти в кеш-лініях.

Бізнес-вплив

Ця вразливість може призвести до пошкодження даних у системах на базі архітектури parisc, що використовують DMA, що негативно впливає на цілісність інформації та стабільність роботи. Для операторів ІТ та власників інфраструктури це означає підвищений ризик збоїв і втрати даних, особливо у критичних середовищах з високими вимогами до надійності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2024-44949, та якнайшвидше їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання уразливих конфігурацій, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення для систем на архітектурі parisc.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference