Analytical use of cookies
CVE-2024-40944: Вразливість ядра Linux у механізмі kexec на x86
Виявлено помилку в Linux kernel (CVE-2024-40944), що може спричинити збій системи при використанні kexec на x86. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.84%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено помилку в механізмі відстеження глибини викликів у x86/kexec. Виклик функції cc_platform_has() після скидання сегмента GS призводив до збою системи через некоректну роботу з пер-CPU змінними.
Бізнес-вплив
Ця помилка може спричинити аварійне завершення роботи системи при активному відстеженні глибини викликів, що впливає на стабільність серверів та інфраструктури на базі Linux. Середній рівень критичності означає, що системи з активованим kexec на x86 потребують уваги для запобігання потенційним збоям.
Рекомендовані дії адміністратора
Рекомендується оновити ядро Linux до версії з виправленням цієї вразливості. Якщо оновлення наразі недоступне, слід обмежити використання функцій kexec на x86 та переглянути журнали системи на наявність збоїв, а також планувати пріоритетне оновлення систем.