Вразливість у Linux kernel: некоректне відключення kprobes (CVE-2022-50008)

Що відомо

У Linux kernel виявлено помилку, що призводить до некоректного виклику функції disarm_kprobe() для вже відключених kprobes, що може спричинити зациклення та зависання системи. Проблема виникає при повторному увімкненні kprobes після їх відключення, що може викликати RCU stall або soft lockup.

Бізнес-вплив

Ця вразливість може спричинити зависання ядра Linux через зациклення при роботі з kprobes, що негативно впливає на стабільність та доступність системи. Для операторів ІТ та власників інфраструктури це означає потенційні простої та необхідність перезавантаження серверів, особливо якщо використовується інструментарій, що взаємодіє з kprobes, наприклад, execsnoop.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання kprobes, особливо у сценаріях їх частого відключення та увімкнення. Також варто моніторити системні логи на предмет повідомлень про WARN_ONCE() та RCU stall, а у разі виявлення проблем – планувати оновлення ядра для усунення вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference