Вразливість у Linux kernel: виправлення гонки у huge_pmd_unshare()

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з функцією huge_pmd_unshare(), яка могла призводити до некоректної роботи з таблицями сторінок під час одночасного виклику gup_fast(). Це могло спричинити несподівану поведінку при доступі до пам’яті між процесами.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може створити умови для непередбачуваного доступу до пам’яті між процесами, що потенційно впливає на стабільність та безпеку системи. Хоча прямої загрози корупції пам’яті не виявлено, ситуація є нетиповою і може ускладнити діагностику проблем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали подій на предмет аномалій і пріоритезувати оновлення ядра у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference