CVE-2021-46990: Вразливість ядра Linux у механізмі entry flush для powerpc/64s

Що відомо

У ядрі Linux виправлено вразливість, що викликала аварійні зупинки при перемиканні механізму entry flush barrier на архітектурі powerpc/64s. Проблема полягала у неповній безпеці патчінгу ядра під час роботи інших процесорів, що призводило до пошкодження регістра повернення.

Бізнес-вплив

Ця вразливість може спричинити аварійні зупинки системи або непередбачувану поведінку, що негативно впливає на стабільність серверів і інфраструктури на базі Linux з архітектурою powerpc/64s. Для операторів ІТ це означає потенційні простої та ризики втрати даних через некоректну роботу ядра.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії з виправленням цієї вразливості. Якщо оновлення наразі неможливе, слід обмежити використання функції entry flush або контролювати її активацію через debugfs, а також переглянути журнали системи на предмет аварійних зупинок. Загалом, пріоритетом має бути застосування офіційних патчів від розробників ядра.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference