Analityczne wykorzystywanie plików cookies
CVE-2024-47143: luka w jądrze Linux powodująca potencjalny zakleszczenie
Naprawiono lukę CVE-2024-47143 w jądrze Linux, która mogła prowadzić do zakleszczenia w module dma-debug. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6.66%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module dma-debug, która mogła prowadzić do zakleszczenia poprzez niewłaściwe zarządzanie blokadami radix_lock i dma_hash_entry[idx].lock. Problem występował podczas wywołań API debugowania DMA z aktywną blokadą rq_lock.
Wpływ biznesowy
Ta luka może powodować zakleszczenia w systemach korzystających z funkcji debugowania DMA, co może skutkować zatrzymaniem lub spowolnieniem krytycznych procesów systemowych. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z wydajnością i stabilnością systemów opartych na jądrze Linux, zwłaszcza w środowiskach intensywnie korzystających z mechanizmów śledzenia sprzętowego i zarządzania pamięcią.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux udostępnionych przez dostawcę. W przypadku braku dostępnej aktualizacji, warto ograniczyć ekspozycję na funkcje debugowania DMA, monitorować logi systemowe pod kątem objawów zakleszczenia oraz priorytetyzować wdrożenie łatek w środowiskach produkcyjnych.