CVE-2024-50178: luka w jądrze Linux w module cpufreq dla loongson3

Co wiadomo

W jądrze Linux naprawiono lukę w module cpufreq dla procesorów loongson3, polegającą na nieprawidłowym użyciu funkcji smp_processor_id() w funkcji do_service_request(). Zmiana na raw_smp_processor_id() eliminuje błędy związane z obsługą procesora w kodzie preemptible.

Wpływ biznesowy

Ta luka może powodować błędy w działaniu sterownika cpufreq na platformach loongson3, co może prowadzić do niestabilności systemu lub nieprawidłowego zarządzania częstotliwością procesora. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić stabilność i poprawne działanie systemów opartych na tym sprzęcie.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dotyczących modułu cpufreq dla loongson3. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów z tym sprzętem oraz monitorować logi systemowe pod kątem błędów związanych z cpufreq.

Źródła

• NVD
• Reference
• Reference