CVE-2024-49976: Уразливість у ядрі Linux, пов’язана з deadlock у tracing/timerlat

Що відомо

В ядрі Linux виявлено уразливість, що викликає deadlock через неправильне блокування mutex у функції stop_kthread() модуля tracing/timerlat. Проблема виникає через взаємне блокування ресурсів (ABBA deadlock) між потоками, що може призвести до зависання системи.

Бізнес-вплив

Ця уразливість може спричинити зависання або зупинку певних потоків ядра, що впливає на стабільність системи. Для операторів IT та власників інфраструктури це означає потенційні перебої в роботі серверів або критичних систем, особливо у середовищах з високим навантаженням на ядро Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2024-49976. Якщо оновлення недоступні, слід мінімізувати експозицію систем, моніторити журнали на предмет аномалій у роботі потоків ядра та пріоритезувати оновлення систем, що використовують модуль tracing/timerlat.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference