Вразливість у ядрі Linux: захист RCU для conv_zones_bitmap

Усунено вразливість ядра Linux, що запобігає некоректному доступу до пам’яті при зміні conventional zones bitmap диска.
CVE-2024-57875CVSS 5.5Linux

Вразливість у ядрі Linux: захист RCU для conv_zones_bitmap

Усунено вразливість ядра Linux, що запобігає некоректному доступу до пам’яті при зміні conventional zones bitmap диска.

CVSS
5.5 MEDIUM
EPSS
7.56%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено вразливість, пов’язану з некоректним доступом до пам’яті при зміні conventional zones bitmap диска. Виправлення забезпечує захист вказівника disk->conv_zones_bitmap за допомогою RCU, що запобігає помилкам пам’яті при використанні disk_zone_is_conv().

Бізнес-вплив

Ця помилка може призводити до некоректної роботи системи або потенційних збоїв через неправильний доступ до пам’яті під час операцій з дисковими зонами. Для операторів ІТ та власників інфраструктури це означає ризик нестабільності системи, особливо у середовищах з інтенсивним використанням зонування дисків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують зонування дисків, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки