CVE-2024-49976: luka w jądrze Linux dotycząca blokady deadlock

Co wiadomo

W jądrze Linux naprawiono lukę związaną z blokadą deadlock w funkcji stop_kthread() w module tracing/timerlat. Problem wynikał z nieoptymalnego zarządzania mutexem interface_lock, co mogło prowadzić do zakleszczenia wątków.

Wpływ biznesowy

Ta luka może powodować zakleszczenie (deadlock) w systemach korzystających z funkcji śledzenia opóźnień timerlat, co może skutkować degradacją wydajności lub niestabilnością systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z dostępnością i stabilnością systemów opartych na jądrze Linux, szczególnie w środowiskach intensywnie korzystających z mechanizmów śledzenia.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-49976. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję funkcji śledzenia timerlat, monitorować logi systemowe pod kątem symptomów zakleszczenia oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference