Вразливість у ядрі Linux: некоректний доступ до номера фізичного процесора в KVM s390/diag

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з некоректним доступом до номера фізичного процесора в обробнику diag 9c для KVM на архітектурі s390. Проблема полягала в потенційній гонці при перевірці та використанні цільового CPU, що могло призвести до виходу за межі масиву процесорів.

Бізнес-вплив

Ця вразливість може призвести до нестабільної роботи або потенційного порушення ізоляції віртуальних машин на системах з KVM на архітектурі s390. Для операторів ІТ та власників інфраструктури це означає підвищений ризик збоїв або експлуатації уразливості, що може вплинути на безпеку та доступність сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо негайне оновлення неможливе, слід обмежити доступ до віртуалізованих середовищ на архітектурі s390, переглянути журнали безпеки на предмет аномалій та пріоритезувати оновлення систем, що використовують KVM.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference