Виправлення у Linux: усунення зависання в add_stack_record при недопустимих gfp прапорах

Що відомо

У ядрі Linux усунено вразливість, пов’язану з функцією add_stack_record, яка могла викликати зависання при виклику з контексту *_nolock, якщо прапори gfp не дозволяють операції. Ця проблема була виявлена інструментом syzbot і стосувалася механізму управління власністю сторінок пам’яті.

Бізнес-вплив

Для операторів IT та власників інфраструктури ця вразливість може призводити до зависань або нестабільної роботи системи під час управління пам’яттю, що впливає на продуктивність та надійність серверів. Вчасне оновлення ядра Linux допоможе уникнути потенційних проблем із продуктивністю та забезпечити стабільність систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї проблеми. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують уразливі версії, переглянути логи на предмет аномалій у роботі пам’яті та пріоритезувати оновлення систем, що виконують критичні функції.

Джерела

• NVD
• Reference
• Reference