Виправлення зависань у fq_pie_timer() в Linux kernel при великій кількості потоків

Усунено проблему зависань fq_pie_timer у Linux kernel при великій кількості потоків. Рекомендації щодо оновлення та зменшення впливу.
CVE-2023-53727Linux

Виправлення зависань у fq_pie_timer() в Linux kernel при великій кількості потоків

Усунено проблему зависань fq_pie_timer у Linux kernel при великій кількості потоків. Рекомендації щодо оновлення та зменшення впливу.

CVSS
-
EPSS
7.9%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У Linux kernel усунено вразливість, пов’язану з зависаннями функції fq_pie_timer() при встановленні великої кількості потоків (до 65536). Виправлення додає логіку періодичної передачі керування процесором, що зменшує час блокування та покращує продуктивність.

Бізнес-вплив

Ця проблема може спричиняти затримки та зависання в мережевих чергах при високому навантаженні, що впливає на стабільність і продуктивність мережевих сервісів. Для операторів ІТ та власників інфраструктури важливо врахувати це при плануванні навантажень і оновлень систем, щоб уникнути потенційних простоїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять це виправлення. Якщо оновлення недоступні, слід обмежити кількість одночасних потоків у fq_pie до безпечного рівня, переглянути журнали системи на предмет затримок і пріоритезувати оновлення ядра для усунення цієї проблеми.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки