CVE-2024-46847: Вразливість у ядрі Linux, пов’язана з ініціалізацією vmap_block

Що відомо

У ядрі Linux виправлено помилку, яка могла призвести до виходу за межі масиву через неініціалізоване поле 'cpu' у структурі vmap_block. Проблема виникала при одночасному доступі кількох процесорів до черги vmap_block_queue, що могло спричинити помилки пам’яті.

Бізнес-вплив

Ця вразливість може викликати нестабільність системи або аварійне завершення роботи через помилки доступу до пам’яті. Для організацій, що використовують ядро Linux, це може призвести до простоїв або порушення роботи сервісів, особливо у багатопроцесорних середовищах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати вплив, обмеживши доступ до систем із потенційно небезпечними навантаженнями, а також переглянути журнали системи на предмет помилок, пов’язаних із vmalloc. Пріоритезуйте оновлення для систем із багатоядерною архітектурою.

Джерела

• NVD
• Reference
• Reference
• Reference