CVE-2024-46762: luka w jądrze Linux dotycząca obsługi irqfd w Xen

Co wiadomo

W jądrze Linux naprawiono lukę w module Xen privcmd, gdzie jednoczesne wywołania ioctl mogły prowadzić do dostępu do już zwolnionej instancji kirqfd, co powodowało awarię jądra. Problem wynikał z braku odpowiedniej synchronizacji podczas przypisywania i usuwania irqfd.

Wpływ biznesowy

Luka może prowadzić do awarii systemu (kernel oops), co wpływa na stabilność i dostępność środowisk korzystających z Xen na jądrze Linux. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przerwy w działaniu maszyn wirtualnych i systemów opartych na tym module.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do funkcji privcmd oraz monitorować logi systemowe pod kątem błędów jądra związanych z irqfd. Priorytetowo traktować wdrożenie poprawek bezpieczeństwa od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference