CVE-2024-50082: luka w jądrze Linux powodująca awarie systemu

Co wiadomo

W jądrze Linux naprawiono błąd w module blk-rq-qos, który mógł prowadzić do awarii systemu wskutek wyścigu między funkcjami rq_qos_wait i rq_qos_wake_function. Problem polegał na nieprawidłowym dostępie do usuniętego wpisu w kolejce oczekujących, co skutkowało błędem strony i awarią.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu i nieoczekiwane awarie, co wpływa na dostępność usług i stabilność infrastruktury IT opierającej się na jądrze Linux. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach produkcyjnych, zwłaszcza tam, gdzie wykorzystywane są mechanizmy kolejkowania bloków dyskowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-50082. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem symptomów awarii związanych z modułem blk-rq-qos oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference