CVE-2024-35806: luka w jądrze Linux dotycząca blokady przerwań

Co wiadomo

W jądrze Linux załatano lukę polegającą na niewyłączaniu przerwań podczas przejmowania blokady cgr_lock w module qbman. Poprawka zapobiega potencjalnym zakleszczeniom przez wyłączanie przerwań w odpowiednich miejscach kodu.

Wpływ biznesowy

Ta luka może prowadzić do zakleszczeń w systemie, co wpływa na stabilność i dostępność usług opartych na jądrze Linux. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z wydajnością i niezawodnością systemów produkcyjnych.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nietypowych zachowań związanych z blokadami i przerwaniami.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference