CVE-2024-35805: luka w jądrze Linux dotycząca dm snapshot

Co wiadomo

W jądrze Linux naprawiono lukę związaną z blokadą podczas wychodzenia ze snapshotu dm z wieloma wyjątkami. Problem polegał na zablokowaniu systemu, które rozwiązano przez dodanie mechanizmu cond_resched w pętli zwalniającej wyjątki.

Wpływ biznesowy

Ta luka może powodować zablokowanie systemu podczas operacji na snapshotach dm, co wpływa na stabilność i dostępność systemów korzystających z tej funkcji. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i możliwe zakłócenia w działaniu usług opartych na jądrze Linux.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć użycie snapshotów z dużą liczbą wyjątków oraz monitorować logi systemowe pod kątem objawów blokady.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference