CVE-2024-39298

Versões do kernel Linux anteriores à 6.6.37

A vulnerabilidade está relacionada ao tratamento de páginas “dissolved” (dissolvidas), mas não removidas das páginas “buddy”, no módulo de falha de memória do kernel Linux. Isso pode causar um kernel panic devido a um estado incorreto da página. A causa principal do problema é uma condição de corrida entre as funções memory failure e try memory failure hugetlb, especificamente na função me huge page. A vulnerabilidade pode ser explorada por um invasor para causar uma negação de serviço.

Para resolver o problema, atualize o kernel do Linux para a versão 6.6.37 ou posterior. Se a atualização não for possível, considere desativar a função me huge page ou restringir o acesso ao módulo vulnerável como uma solução alternativa temporária. No entanto, essas soluções alternativas podem afetar o desempenho e devem ser exaustivamente testadas antes da implementação.