Analytical use of cookies
Вразливість у Linux kernel (CVE-2024-35819) пов’язана з некоректним блокуванням
Вразливість CVE-2024-35819 у Linux kernel пов’язана з некоректним використанням spinlock, що може впливати на стабільність мережевих функцій.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.45%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено вразливість, пов’язану з використанням звичайного spinlock замість raw spinlock у функції cgr_lock, що може призвести до очікування на завдання, яке може спати, у контексті жорсткого IRQ. Ця проблема стала помітною після певного оновлення мережевого стеку.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність або затримки у роботі мережевих функцій ядра, особливо при зміні стану мережевого з’єднання. Це може вплинути на продуктивність систем, що використовують PREEMPT_RT, де spinlock може призводити до небажаних блокувань.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження змін мережевих станів і моніторингу системних журналів на предмет аномалій. Пріоритетно впроваджувати патчі та оновлення безпеки при їх появі.