Вразливість у ядрі Linux: виправлення bpf_arch_text_poke() для s390

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з функцією bpf_arch_text_poke() для архітектури s390. Помилка викликала періодичні збої ядра, зокрема у програмах perf on_switch().

Бізнес-вплив

Ця вразливість може спричиняти нестабільність системи через випадкові паніки ядра, що негативно впливає на продуктивність та надійність серверів на базі Linux з архітектурою s390. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату доступності критичних сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для цієї проблеми, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання функцій perf, контролювати логи на наявність панік ядра і пріоритезувати оновлення системи для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference