CVE-2024-42230: luka w jądrze Linux dotycząca instrukcji scv na platformie powerpc/pseries

Co wiadomo

W jądrze Linux naprawiono błąd powodujący awarię systemu podczas wykonywania instrukcji scv na platformie powerpc/pseries w trakcie procesu kexec. Problem wynikał z wyłączania funkcji AIL (reloc_on_exc) przed zamknięciem innych procesorów, co prowadziło do nieoczekiwanych przerwań i awarii jądra.

Wpływ biznesowy

Luka może powodować awarie systemu podczas przełączania jądra (kexec) na serwerach z architekturą powerpc/pseries, co wpływa na stabilność i dostępność usług. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych przestojów i problemów z niezawodnością systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-42230. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć użycie funkcji kexec na platformach powerpc/pseries, monitorować logi systemowe pod kątem nieoczekiwanych awarii oraz planować wdrożenie poprawki w najbliższym możliwym terminie.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference