CVE-2024-57994: Вразливість ядра Linux, пов’язана з блокуванням переривань

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з функцією ptr_ring_resize_multiple(), яка блокувала жорсткі переривання, що могло призвести до системних збоїв. Замість блокування жорстких переривань тепер блокується лише BH, що підвищує стабільність.

Бізнес-вплив

Ця вразливість може спричинити збій системи через неправильне блокування переривань у мережевих компонентах ядра Linux. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі серверів або мережевих пристроїв, що використовують уразливі версії ядра. Вчасне оновлення ядра допоможе знизити ризики та підвищити стабільність систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, які використовують функції ptr_ring_resize_multiple().

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference