Вразливість у Linux kernel: проблема з rt_mutex::wait_lock

Виправлена вразливість у Linux kernel, що викликала нескінченний цикл планування через rt_mutex::wait_lock. Рекомендується оновити ядро.
CVE-2024-46829CVSS 5.5Linux

Вразливість у Linux kernel: проблема з rt_mutex::wait_lock

Виправлена вразливість у Linux kernel, що викликала нескінченний цикл планування через rt_mutex::wait_lock. Рекомендується оновити ядро.

CVSS
5.5 MEDIUM
EPSS
9.46%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з блокуванням rt_mutex::wait_lock під час обробки дедлоку. У разі дедлоку ядро потрапляло у нескінченний цикл планування з утриманням блокування, що викликало попередження про планування в атомарному контексті.

Бізнес-вплив

Ця помилка може призвести до зависання або зниження продуктивності систем на базі Linux через нескінченний цикл планування при дедлоку. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі сервісів та необхідність моніторингу стабільності систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати ризики, обмеживши доступ до уразливих систем, переглянути журнали на наявність відповідних попереджень і пріоритезувати оновлення систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки