Вразливість вирівнювання в Linux kernel riscv/purgatory (CVE-2024-43868)

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з обробкою вирівнювання в riscv/purgatory. Невідповідне вирівнювання може призвести до аварійного завершення роботи при обробці виключень, особливо коли обробка делегується ядру.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи системи на платформах riscv, що впливає на стабільність і надійність інфраструктури. Операторам слід враховувати потенційні перебої в роботі систем, особливо на обладнанні з ядром Linux, налаштованим для обробки виключень unaligned access.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем з riscv архітектурою, переглянути журнали на предмет аномалій та пріоритезувати оновлення в планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference