Виправлення уразливості IRQ у Linux kernel для Mediatek mtk-svs

Що відомо

У Linux kernel виправлено уразливість, пов’язану з передчасним викликом IRQ у драйвері Mediatek mtk-svs при завантаженні системи без повного скидання (наприклад, через kexec). Це могло призвести до звернення до неініціалізованих структур даних і падіння ядра.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може викликати нестабільність системи або відмову в роботі через помилки ядра при специфічних сценаріях завантаження. Особливо це актуально для систем, які використовують kexec або подібні методи перезавантаження без повного скидання.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для Mediatek mtk-svs. Якщо оновлення недоступні, слід мінімізувати використання kexec або подібних методів завантаження, а також моніторити журнали системи на наявність помилок, пов’язаних з IRQ та драйвером mtk-svs.

Джерела

• NVD
• Reference
• Reference
• Reference