Вразливість у ядрі Linux: неправильне використання бітів для CONFIG_NR_CPUS
Виправлено вразливість CVE-2024-35983 у ядрі Linux, що викликала збої через некоректне обчислення бітів для CONFIG_NR_CPUS. Рекомендується оновити ядро.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.57%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректним обчисленням кількості бітів для параметра CONFIG_NR_CPUS, що може призводити до аварійних збоїв на деяких системах. Проблема виникала через неправильне округлення функції bits_per() при роботі з степенями двійки.
Бізнес-вплив
Ця помилка може спричинити нестабільність роботи систем на базі Linux, що впливає на надійність серверів і інфраструктури. Для IT-операторів це означає потенційні простої та необхідність додаткового моніторингу систем, особливо в середовищах з високою кількістю процесорів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід зменшити експозицію систем, провести аналіз логів на предмет нестандартних збоїв і пріоритезувати оновлення в рамках плану безпеки.