CVE-2024-41053: luka w jądrze Linux dotycząca wyścigu w obsłudze UFS

Co wiadomo

W jądrze Linux naprawiono lukę w module obsługi UFS, gdzie funkcja ufshcd_abort_one mogła kolidować z przerwaniem ISR, prowadząc do błędu wskaźnika NULL i potencjalnego awaryjnego zatrzymania systemu. Problem dotyczył wyścigu między wątkiem obsługi błędów a przerwaniem zakończenia operacji.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność podczas operacji na urządzeniach UFS, co wpływa na dostępność i niezawodność systemów korzystających z tego interfejsu. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu usług oraz ryzyko utraty danych w przypadku niekontrolowanych błędów jądra.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-41053. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z UFS, monitorować logi systemowe pod kątem błędów związanych z ufshcd oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference