Виправлення потенційної блокування в Linux kernel (CVE-2024-42153)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з потенційною блокуванням при виклику del_timer_sync() в контексті переривання. Заміна виклику на wait_for_completion_timeout() дозволила уникнути проблемного таймера та пов’язаних з ним функцій.

Бізнес-вплив

Ця вразливість може спричинити потенційну блокування ядра Linux, що впливає на стабільність системи. Для операторів ІТ та власників інфраструктури важливо оновити ядро, щоб уникнути можливих проблем з продуктивністю або зависанням системи, особливо у середовищах з інтенсивним використанням i2c.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати вплив, обмеживши використання уразливих компонентів, переглянути журнали системи на наявність аномалій та пріоритезувати оновлення системи для забезпечення стабільності.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference