Уразливість у Linux kernel: помилка обробки kprobes у x86

Що відомо

У Linux kernel виявлено та виправлено уразливість у механізмі kprobes для архітектури x86, пов’язану з некоректним оновленням статусу kprobes control block (kcb). Ця помилка може спричинити kernel panic при послідовному виконанні INT3 інструкцій.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може призвести до аварійного завершення роботи ядра Linux, що впливає на стабільність та доступність систем. Особливо це актуально для середовищ, де активно використовуються механізми трасування або налагодження на рівні ядра.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Також слід обмежити використання механізмів kprobes, ретельно моніторити журнали системи на наявність аномалій та пріоритезувати оновлення систем, що використовують x86 архітектуру.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference