Вразливість у ядрі Linux: некоректне відключення kvmclock на всіх CPU при вимкненні

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з некоректним відключенням kvmclock лише на процесорі завантаження під час вимкнення системи. Це могло призвести до пошкодження пам’яті, наприклад, при відновленні з режиму гібернації.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або пошкодження даних через некоректне керування годинником віртуалізації на багатоядерних системах. Особливо це актуально для серверів, що використовують KVM та підтримують гібернацію, де можливі проблеми з відновленням стану.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід обмежити доступ до віртуалізованих середовищ, контролювати журнали системи на предмет аномалій та пріоритезувати оновлення систем, що використовують KVM з багатоядерними процесорами.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference