Вразливість у ядрі Linux: неправильне використання бітів для CONFIG_NR_CPUS

Виправлено вразливість CVE-2024-35983 у ядрі Linux, що викликала збої через некоректне обчислення бітів для CONFIG_NR_CPUS. Рекомендується оновити ядро.
CVE-2024-35983CVSS 5.5Linux

Вразливість у ядрі Linux: неправильне використання бітів для CONFIG_NR_CPUS

Виправлено вразливість CVE-2024-35983 у ядрі Linux, що викликала збої через некоректне обчислення бітів для CONFIG_NR_CPUS. Рекомендується оновити ядро.

CVSS
5.5 MEDIUM
EPSS
14.57%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з некоректним обчисленням кількості бітів для параметра CONFIG_NR_CPUS, що може призводити до аварійних збоїв на деяких системах. Проблема виникала через неправильне округлення функції bits_per() при роботі з степенями двійки.

Бізнес-вплив

Ця помилка може спричинити нестабільність роботи систем на базі Linux, що впливає на надійність серверів і інфраструктури. Для IT-операторів це означає потенційні простої та необхідність додаткового моніторингу систем, особливо в середовищах з високою кількістю процесорів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід зменшити експозицію систем, провести аналіз логів на предмет нестандартних збоїв і пріоритезувати оновлення в рамках плану безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки