Analytical use of cookies
CVE-2024-46864: Вразливість ядра Linux у компоненті Hyper-V
Виправлено помилку в Linux kernel, що викликала аварійне завершення через некоректну обробку VP assist у Hyper-V. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.82%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено та виправлено помилку в ядрі Linux, пов’язану з некоректною обробкою сторінки VP assist у середовищі Hyper-V, що може призвести до аварійного завершення роботи при завантаженні ядра через kexec. Проблема виникає через неправильне скидання сторінки VP assist після вимкнення CPU.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи системи або зависання при використанні функції kexec у віртуалізованих середовищах на базі Hyper-V. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі серверів, особливо у випадках оновлення ядра без повного перезавантаження системи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити використання kexec у середовищах Hyper-V, переглянути журнали системи на наявність ознак проблем та пріоритезувати оновлення систем, що працюють у віртуалізованому середовищі.