Analytical use of cookies
CVE-2024-50140: Вразливість ядра Linux у sched/core
Вразливість CVE-2024-50140 у Linux kernel може спричинити збої через некоректний виклик task_work_add() у task_tick_mm_cid(). Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.87%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, пов’язану з викликом функції task_work_add() у task_tick_mm_cid() при увімкнених KASAN і PREEMPT_RT, що могло призводити до помилки через недозволений контекст виклику. Проблема виникала через спробу виділення сторінок пам’яті під час утримання блокування, що заборонено.
Бізнес-вплив
Ця вразливість може спричинити збої ядра (kernel panic) у системах з увімкненими KASAN і PREEMPT_RT, що впливає на стабільність і надійність серверів та пристроїв на базі Linux. Для операторів ІТ та власників інфраструктури важливо оцінити ризики, особливо якщо використовується відповідна конфігурація ядра, і вчасно застосувати оновлення для запобігання потенційним збоїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання конфігурацій з KASAN і PREEMPT_RT у продуктивних середовищах, а також моніторити системні логи на предмет помилок, пов’язаних із task_tick_mm_cid().