Вразливість у ядрі Linux: неправильне звільнення ресурсів io_uring/eventfd

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з некоректним звільненням ресурсів у механізмі io_uring/eventfd. Проблема полягала в тому, що функція io_eventfd_do_signal() могла звільнити ресурси раніше часу, що порушує правила RCU синхронізації.

Бізнес-вплив

Ця помилка може призвести до нестабільної роботи системи або потенційних збоїв через передчасне звільнення ресурсів. Для операторів ІТ та власників інфраструктури це означає необхідність оновлення ядра для забезпечення стабільності та безпеки систем, особливо у середовищах з високим навантаженням на ввід/вивід.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують io_uring/eventfd.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference