CVE-2021-46940: luka w jądrze Linux dotycząca przepełnienia offsetu w turbostat

Co wiadomo

W jądrze Linux naprawiono lukę w narzędziu turbostat, gdzie funkcja idx_to_offset() zwracała typ int, co powodowało błędną interpretację wartości MSR_PKG_ENERGY_STAT jako liczby ujemnej. Problem ten uniemożliwiał poprawne aktualizowanie statystyk energii przy długich okresach pomiarowych.

Wpływ biznesowy

Ta luka może prowadzić do nieprawidłowego działania narzędzi monitorujących zużycie energii, co utrudnia dokładne śledzenie i optymalizację zużycia zasobów w infrastrukturze IT. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić poprawne działanie narzędzi diagnostycznych i uniknąć potencjalnych błędów w monitoringu.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji jądra Linux od dostawcy oraz ich szybkie wdrożenie. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko oraz monitorować logi systemowe pod kątem nieprawidłowości w działaniu narzędzi turbostat i powiązanych komponentów.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference