CVE-2024-50072: Вразливість ядра Linux у 32-бітному режимі при виконанні VERW

Що відомо

У ядрі Linux виправлено вразливість, що викликала загальний захист (#GP) у 32-бітному режимі при виконанні системного виклику vm86() з використанням інструкції VERW. Проблема виникала через некоректне використання сегментного селектора для операнда VERW, що могло призвести до помилок при увімкнених мітах MDS/RFDS.

Бізнес-вплив

Ця вразливість може спричинити збої або аварійне завершення роботи систем у 32-бітному режимі, особливо при використанні програм, що застосовують vm86() та VERW, наприклад dosemu. Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі сервісів на уразливих системах, що може вплинути на стабільність та доступність.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати використання 32-бітного режиму та програм, що викликають vm86() з VERW, а також переглянути журнали системи на наявність помилок #GP. Важливо пріоритезувати оновлення для систем, де активовані міти MDS/RFDS.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference