Вразливість у Linux kernel (CVE-2024-44956): покращення обробки preempt_fence

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з обробкою preempt_fence у drm/xe, що може призводити до тонких дедлоків через неправильне управління критичною секцією. Розширення критичної секції дозволяє краще контролювати блокування та запобігати проблемам із сигналізацією fence.

Бізнес-вплив

Ця вразливість може спричинити дедлоки в системах, що використовують preempt_fence, що впливає на стабільність та продуктивність Linux-серверів або пристроїв. Для операторів ІТ це означає потенційні простої або зниження якості обслуговування, особливо у середовищах з високим навантаженням на графічні підсистеми.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати логи на ознаки дедлоків і пріоритезувати оновлення ядра у планах безпеки.

Джерела

• NVD
• Reference
• Reference