Вразливість у ядрі Linux: виправлення гонки під час обробки cpuhp

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з гонкою під час обробки cpuhp у компоненті tracing/timerlat. Проблема виникала через асинхронність між онлайн та офлайн обробкою CPU, що могло призводити до корупції таймера.

Бізнес-вплив

Ця вразливість може спричинити нестабільну роботу таймерів у системі, що впливає на продуктивність та надійність серверів і пристроїв на базі Linux. Для операторів ІТ та власників інфраструктури важливо врахувати потенційні збої у роботі системних таймерів, які можуть вплинути на критичні сервіси.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід мінімізувати вплив, обмеживши зміни конфігурації CPU під час роботи критичних процесів, а також переглянути журнали системи на предмет аномалій, пов’язаних із таймерами. Пріоритетно впроваджувати оновлення безпеки для усунення цієї проблеми.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference