CVE-2023-52813: luka w jądrze Linux związana z blokowaniem zadania w module crypto

Co wiadomo

W jądrze Linux naprawiono lukę w module crypto dotyczącą blokowania zadania (hungtask) podczas operacji PADATA_RESET. Problem powodował zawieszenie testu test_aead_vec_cfg, gdy funkcja padata_do_parallel zwracała błąd -EBUSY, co uniemożliwiało poprawne zakończenie operacji.

Wpływ biznesowy

Luka może prowadzić do zawieszenia zadań w jądrze Linux, co wpływa na stabilność systemu i może powodować przestoje w działaniu usług korzystających z funkcji kryptograficznych. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z blokowaniem zadań w systemach wykorzystujących moduł crypto, szczególnie w środowiskach o wysokich wymaganiach dostępności.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na ryzyko, monitorować logi systemowe pod kątem błędów związanych z blokowaniem zadań oraz priorytetyzować wdrożenie dostępnych poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference