CVE-2024-49934: Вразливість ядра Linux, що викликає аварійне завершення при видаленні пам’яті

Що відомо

У ядрі Linux виправлено вразливість, яка може спричинити аварійне завершення системи під час гарячого видалення пристрою пам’яті, коли користувач працює з hugetlb. Проблема пов’язана з некоректним доступом до імені файлу в dump_mapping().

Бізнес-вплив

Ця вразливість може призвести до аварійного завершення ядра Linux, що впливає на стабільність систем, особливо в середовищах з динамічним керуванням пам’яттю. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату доступності сервісів при роботі з великими сторінками пам’яті або пристроями hugetlb.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання функцій гарячого видалення пам’яті та пристроїв hugetlb, а також моніторити системні логи на предмет помилок, пов’язаних із dump_mapping(). Пріоритетно оцінити ризики та впровадити заходи зменшення впливу.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference