Analytical use of cookies
CVE-2024-35991: Вразливість у Linux kernel пов’язана з блокуванням evl workqueue
Виправлено вразливість CVE-2024-35991 у Linux kernel, що покращує безпеку та стабільність роботи ядра через заміну spinlock на mutex.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість, пов’язану з некоректним використанням spinlock замість mutex для блокування evl workqueue в dmaengine: idxd. Це могло призводити до аварійного завершення через виклики drain_workqueue() у контексті spinlock, що не підтримує повторне планування задач.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або аварійні виклики, що впливають на роботу ядра Linux, особливо у багатозадачних сценаріях з використанням dmaengine idxd. Вчасне оновлення ядра забезпечить стабільність і безпеку системи, зменшуючи ризик непередбачуваних збоїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2024-35991, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання уразливих компонентів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення для критичних систем.