Analytical use of cookies
Виправлення у Linux: відключення IBT при відсутності ENDBR у сторінці гіпервиклику Hyper-V
У Linux усунено проблему з IBT на Hyper-V, що викликала паніку ядра через відсутність ENDBR64 у сторінці гіпервиклику. Рекомендовано оновлення ядра та Hyper-V.
- CVSS
- -
- EPSS
- 6.17%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux ядрі усунено проблему, пов’язану з Hyper-V на обладнанні з підтримкою Indirect Branch Tracking (IBT). Через відсутність інструкції ENDBR64 на початку сторінки гіпервиклику, виклики гіпервиклику викликали помилки та паніку ядра. Тепер Linux вимикає IBT, якщо сторінка гіпервиклику не починається з ENDBR, що дозволяє віртуальним машинам запускатися без помилок.
Бізнес-вплив
Ця уразливість може призводити до аварійного завершення роботи Linux-віртуальних машин на Hyper-V з підтримкою IBT, що впливає на стабільність та доступність сервісів. Власники інфраструктури повинні врахувати, що без відповідного оновлення Hyper-V або ядра Linux можливі збої у роботі віртуальних машин, особливо на 64-бітних системах з IBT.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux, які містять це виправлення, а також слідкувати за оновленнями Hyper-V, що додають інструкцію ENDBR64 у сторінку гіпервиклику. До повного усунення проблеми варто обмежити використання IBT або застосувати рекомендовані патчі, а також моніторити логи на наявність панік ядра.