Вразливість у Linux kernel: некоректний доступ до prog_array у perf_event_detach_bpf_prog

Що відомо

У ядрі Linux виправлено помилку, що викликала аварійне завершення роботи при відключенні BPF-програми у певних сценаріях трасування perf. Проблема полягала у некоректному доступі до prog_array, що могло спричинити збій при завершенні процесів із наслідуванням подій.

Бізнес-вплив

Ця вразливість може призвести до аварійного завершення роботи системних процесів, що використовують BPF-програми у трасуванні perf, потенційно впливаючи на стабільність системи. Для операторів ІТ та власників інфраструктури це означає ризик простоїв або непередбачуваної поведінки серверів, особливо у середовищах з активним використанням BPF та perf.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання функцій perf з наслідуванням подій та моніторити системні логи на предмет аварійних завершень процесів, пов’язаних із BPF. Пріоритезуйте оновлення систем, що використовують BPF-програми у продуктивних середовищах.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference