CVE-2024-57939: luka w jądrze Linux dotycząca nieprawidłowego uśpienia w funkcji die()

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę polegającą na wywoływaniu funkcji die() w kontekście, który nie pozwala na uśpienie, co przy włączonym PREEMPT_RT mogło prowadzić do błędów systemowych. Problem dotyczył architektury riscv i polegał na użyciu spinlock_t, który może powodować uśpienie, zamiast raw_spinlock_t, który tego nie robi.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub błędy w środowiskach wykorzystujących jądro Linux na architekturze riscv, szczególnie gdy aktywne jest PREEMPT_RT. Może to wpływać na ciągłość działania usług i wymagać uwagi administratorów systemów korzystających z tych konfiguracji.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2024-57939. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów riscv z włączonym PREEMPT_RT, monitorować logi systemowe pod kątem błędów związanych z funkcją die() oraz priorytetyzować wdrożenie dostępnych poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference