Вразливість у ядрі Linux: виправлення помилки паніки при відсутності дійсного FDT

Що відомо

У ядрі Linux усунено вразливість, що викликала паніку системи при відсутності дійсного Flattened Device Tree (FDT) під час ініціалізації EFI. Проблема виникала через неправильну обробку відсутності FDT, що могло призвести до аварійного завершення роботи системи, особливо на архітектурі risc-v.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи системи, що впливає на стабільність та доступність серверів і пристроїв на базі Linux. Для операторів ІТ та власників інфраструктури це означає потенційні простої та необхідність додаткових перевірок стабільності систем після оновлень ядра.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід переглянути конфігурації систем з EFI, особливо на архітектурах risc-v, зменшити експозицію систем без необхідного FDT та контролювати журнали подій на наявність помилок, пов’язаних з ініціалізацією EFI.

Джерела

• NVD
• Reference
• Reference
• Reference