CVE-2021-46942: luka w jądrze Linux dotycząca zawieszania się io_uring

Co wiadomo

W jądrze Linux naprawiono lukę w mechanizmie io_uring, która powodowała zawieszanie się procesów podczas anulowania wspólnego sqpoll. Problem wynikał z nieprawidłowego zliczania aktywnych żądań, co prowadziło do oczekiwania na zdarzenia, które nigdy nie nastąpiły.

Wpływ biznesowy

Luka może powodować blokowanie się wątków systemowych, co wpływa na stabilność i wydajność systemów korzystających z io_uring. Operatorzy IT mogą doświadczyć przestojów lub degradacji usług, szczególnie w środowiskach intensywnie wykorzystujących mechanizmy asynchronicznego wejścia/wyjścia.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-46942. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję funkcji io_uring oraz monitorować logi systemowe pod kątem objawów blokowania wątków. Priorytetowo należy ocenić ryzyko i wdrożyć dostępne poprawki od dostawcy.

Źródła

• NVD
• Reference
• Reference