CVE-2024-26687: luka wyścigu w jądrze Linux w module xen/events

Co wiadomo

W jądrze Linux wykryto lukę wyścigu w module xen/events, gdzie niewłaściwa kolejność blokad prowadzi do nieprawidłowego mapowania kanałów zdarzeń (evtchn). Może to skutkować błędami podczas inicjalizacji urządzeń NVMe i potencjalnymi awariami systemu.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux, zwłaszcza w środowiskach wirtualizowanych Xen, luka ta może powodować niestabilność systemu i błędy podczas uruchamiania urządzeń NVMe. Może to prowadzić do przerw w działaniu usług i zwiększonych kosztów utrzymania systemów.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux od dostawcy, które rozwiązują problem niewłaściwej kolejności blokad w module xen/events. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem błędów związanych z xen/events oraz priorytetyzować aktualizacje systemów wirtualizacyjnych i sterowników NVMe.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference