Вразливість у ядрі Linux: виправлення помилки NULL pointer dereference в intel_rapl

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з NULL pointer dereference у драйвері intel_rapl при роботі з MMIO RAPL на платформах без відповідного CPU ID. Проблема виникала через відсутність перевірки валідності вказівника під час ініціалізації драйвера.

Бізнес-вплив

Ця вразливість може призвести до аварійного завершення роботи ядра або потенційних збоїв у системах, що використовують драйвер intel_rapl для моніторингу енергоспоживання. Для операторів ІТ та власників інфраструктури це означає можливі перебої в роботі серверів або пристроїв на базі Linux, особливо на платформах з нестандартними CPU ID.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії, в якій виправлено цю вразливість. Якщо оновлення наразі неможливе, слід обмежити доступ до уразливих систем, переглянути логи на предмет аномалій та пріоритезувати оновлення систем з урахуванням ризиків. Важливо також стежити за оновленнями від постачальника ядра Linux.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference