Вразливість у Linux kernel: виправлення гонки в has_locked_children()

Що відомо

У Linux kernel усунено вразливість, пов’язану з умовою гонки у функції has_locked_children(), яка викликалась без утримання блокувань. Це могло призвести до помилок виконання (oops).

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця помилка може спричинити нестабільність системи через умови гонки при роботі з файловими дескрипторами. Хоча рівень загрози середній, потенційні збої можуть вплинути на доступність сервісів, що працюють на уражених ядрах Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію систем, ретельно моніторити логи на наявність помилок, пов’язаних з файловою системою, та пріоритезувати оновлення ядра у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference