Уразливість у ядрі Linux: помилка обробки таблиці в perf/x86/intel/uncore
Виявлено уразливість у ядрі Linux, що може спричинити переповнення масиву при вимкненому NUMA. Рекомендується оновлення ядра для безпеки системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.07%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виправлено уразливість, пов’язану з обробкою таблиці в perf/x86/intel/uncore, що може спричинити переповнення масиву при вимкненому NUMA і меншій кількості активних процесорів. Це може викликати попередження або інші проблеми в роботі системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може призвести до нестабільної роботи системи або помилок у моніторингу продуктивності, особливо на системах з вимкненим NUMA та змінною кількістю активних процесорів. Хоча рівень загрози середній, рекомендується оцінити вплив на критичні сервіси та системи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити використання конфігурацій з вимкненим NUMA або з меншою кількістю активних процесорів, а також переглянути журнали системи на наявність відповідних попереджень.