Вразливість у ядрі Linux: помилка виділення пам’яті для CLOSID на платформах без моніторів

Що відомо

У ядрі Linux виправлено помилку, що викликала збій через звернення до нульового вказівника при створенні нової контрольної групи на платформах без лічильників llc_occupancy. Проблема виникала через неправильне виділення пам’яті для CLOSID у підсистемі resctrl.

Бізнес-вплив

Ця помилка може спричинити збій ядра Linux під час створення контрольних груп у системах без підтримки кеш-моніторингу, що може призвести до простоїв або нестабільної роботи серверів. Вразливість має середній рівень критичності, тому важливо оцінити наявність відповідних платформ у вашій інфраструктурі та вжити заходів для запобігання потенційним збоям.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та застосувати їх. Якщо оновлення недоступні, слід обмежити використання функцій resctrl на платформах без підтримки кеш-моніторингу, переглянути журнали системи на предмет помилок, пов’язаних із створенням контрольних груп, і пріоритезувати оновлення систем, які можуть бути вразливими.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference