CVE-2024-50002: Вразливість ядра Linux у обробці модулів static_call

Що відомо

У ядрі Linux виправлено помилку в обробці ініціалізації модулів static_call, що могла призвести до некоректного доступу до пам’яті (помилка #GP) при невдалій алокації. Проблема виникала через неправильне припущення про тип вказівника в структурі, що могло спричинити збій ядра.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра Linux при завантаженні модулів, що використовують static_call, що впливає на стабільність системи. Для операторів ІТ та власників інфраструктури це означає потенційні простої та необхідність оновлення систем для забезпечення надійної роботи серверів і пристроїв на базі Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у пріоритетному порядку. Якщо оновлення недоступні, слід мінімізувати використання модулів, які застосовують static_call, переглянути журнали системи на предмет помилок завантаження модулів і обмежити доступ до критичних систем до оновлення.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference