CVE-2024-27005: luka w jądrze Linux dotycząca synchronizacji blokad w interkonektach

Co wiadomo

W jądrze Linux wykryto i załatano lukę polegającą na niewłaściwym dostępie do listy żądań (req_list) podczas jej modyfikacji, co może prowadzić do wyścigów między wątkami. Problem dotyczy mechanizmu blokad mutex w module interkonektów, gdzie nieprawidłowe zarządzanie blokadami icc_lock i icc_bw_lock pozwala na dostęp do nieaktualnych wskaźników.

Wpływ biznesowy

Luka o średnim poziomie ryzyka (CVSS 6.3) może powodować niestabilność systemu lub błędy w zarządzaniu przepustowością interkonektów, co wpływa na wydajność i niezawodność systemów opartych na jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z synchronizacją w środowiskach wielowątkowych i krytycznych dla działania infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem anomalii związanych z interkonektami oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference