CVE-2024-46829: luka w jądrze Linux dotycząca rt_mutex

Co wiadomo

W jądrze Linux naprawiono lukę związaną z funkcją rt_mutex_handle_deadlock(), która w przypadku zakleszczenia prowadziła do nieskończonej pętli planowania z zablokowanym mutexem, wywołując ostrzeżenie o planowaniu w trybie atomowym. Poprawka polega na zwolnieniu blokady przed wygenerowaniem ostrzeżenia i wejściem w pętlę.

Wpływ biznesowy

Ta luka może powodować problemy ze stabilnością systemu, prowadząc do nieoczekiwanych pętli planowania i potencjalnych zakleszczeń w jądrze. Operatorzy systemów Linux powinni zwrócić uwagę na możliwe zakłócenia działania usług i ryzyko degradacji wydajności lub awarii systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w celu usunięcia tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem ostrzeżeń związanych z rt_mutex oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference