Analityczne wykorzystywanie plików cookies
CVE-2024-41080: luka w jądrze Linux dotycząca możliwego zakleszczenia w io_uring
Naprawiono lukę CVE-2024-41080 w jądrze Linux, zapobiegającą zakleszczeniu w io_uring. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.77%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w funkcji io_register_iowq_max_workers(), która mogła powodować zakleszczenie poprzez niewłaściwe zarządzanie blokadami. Problem polegał na tym, że blokada uring_lock nie była zwalniana przed przejęciem sqd->lock, co mogło prowadzić do zakleszczenia.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko przestojów systemu lub degradacji wydajności spowodowane zakleszczeniem w module io_uring. Choć luka ma średni poziom zagrożenia (CVSS 5.5), jej wystąpienie może wpłynąć na stabilność systemów korzystających z intensywnych operacji we/wy.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na niezweryfikowane operacje io_uring, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.