Виправлення помилки ділення на нуль у Linux kernel (CVE-2023-54251)

Що відомо

У Linux kernel усунено вразливість, пов’язану з помилкою ділення на нуль у функції taprio scheduler, що могла спричинити збій системи через неправильне приведення типів. Виправлення обмежує максимальне значення параметра cycle_time, щоб уникнути переповнення та помилок у обчисленнях.

Бізнес-вплив

Ця помилка може призвести до аварійного завершення роботи мережевого планувальника в Linux, що впливає на стабільність мережевих сервісів та продуктивність системи. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі мережевих функцій, особливо у середовищах з високим навантаженням або специфічними налаштуваннями taprio scheduler.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення CVE-2023-54251, та застосувати їх. Якщо негайне оновлення неможливе, слід обмежити або контролювати параметр TCA_TAPRIO_ATTR_SCHED_CYCLE_TIME, перевірити журнали на наявність помилок, пов’язаних із taprio scheduler, та пріоритезувати оновлення систем, що використовують цю функціональність.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference