Analytical use of cookies
CVE-2024-52319: Вразливість ядра Linux, пов’язана з вирівнюванням адрес у clear_gigantic_page()
Вразливість CVE-2024-52319 у Linux kernel може спричинити пошкодження пам’яті або витік даних. Рекомендується оновлення ядра для безпеки системи.
- CVSS
- 7.8 HIGH
- EPSS
- 11.11%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з некоректним вирівнюванням адрес у функції clear_gigantic_page(). Це може призвести до пошкодження пам’яті або витоку інформації через неправильне використання адрес, не вирівняних за розміром великої сторінки.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або витік конфіденційних даних, що негативно впливає на безпеку та надійність сервісів. Високий рівень CVSS (7.8) вказує на серйозність проблеми, особливо у середовищах з активним використанням великих сторінок пам’яті.
Рекомендовані дії адміністратора
Рекомендується оперативно перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали безпеки на предмет аномалій та пріоритезувати оновлення для критичних серверів, що використовують великі сторінки пам’яті.