CVE-2024-53089: luka w jądrze Linux dotycząca obsługi timerów w kontekście przerwań

Co wiadomo

W jądrze Linux rozwiązano lukę dotyczącą obsługi wysokorozdzielczych timerów (hrtimer) w kontekście twardych przerwań na architekturze LoongArch z włączonym PREEMPT_RT. Błąd powodował nieprawidłowe planowanie zadań w trybie atomic, co mogło prowadzić do awarii systemu.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystających z jąder Linux na architekturze LoongArch z włączonym PREEMPT_RT, luka ta może skutkować niestabilnością systemu i potencjalnymi przerwami w działaniu usług. Problemy z planowaniem zadań w trybie atomic mogą wpływać na wydajność i niezawodność środowisk wirtualizowanych, zwłaszcza przy użyciu KVM.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-53089. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów z włączonym PREEMPT_RT, monitorować logi systemowe pod kątem błędów związanych z planowaniem zadań oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference