Вразливість у Linux kernel: проблема з rt_mutex::wait_lock
Виправлена вразливість у Linux kernel, що викликала нескінченний цикл планування через rt_mutex::wait_lock. Рекомендується оновити ядро.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.46%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з блокуванням rt_mutex::wait_lock під час обробки дедлоку. У разі дедлоку ядро потрапляло у нескінченний цикл планування з утриманням блокування, що викликало попередження про планування в атомарному контексті.
Бізнес-вплив
Ця помилка може призвести до зависання або зниження продуктивності систем на базі Linux через нескінченний цикл планування при дедлоку. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі сервісів та необхідність моніторингу стабільності систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати ризики, обмеживши доступ до уразливих систем, переглянути журнали на наявність відповідних попереджень і пріоритезувати оновлення систем.