Вразливість у Linux kernel на архітектурі LoongArch: помилка off-by-one у build_prologue()

Що відомо

У ядрі Linux виявлено та виправлено помилку off-by-one у функції build_prologue() для архітектури LoongArch, що викликала зависання системи при виконанні BPF програм із tailcalls. Проблема полягала у некоректній генерації інструкцій JIT, що призводило до переходу за межі очікуваного коду.

Бізнес-вплив

Ця помилка може спричинити жорстке зависання ядра Linux на системах з архітектурою LoongArch при запуску певних BPF програм, що негативно впливає на стабільність та доступність сервісів. Операторам ІТ та власникам інфраструктури слід звернути увагу на оновлення ядра для уникнення потенційних простоїв та збоїв у роботі систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційних постачальників, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід обмежити використання BPF програм із tailcalls на архітектурі LoongArch, провести аудит логів на предмет аномалій та пріоритезувати оновлення систем для мінімізації ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference