Вразливість у ядрі Linux: неправильна обробка kmalloc_nolock() у NMI на однопроцесорних системах

Що відомо

У ядрі Linux виявлено вразливість, що дозволяє kmalloc_nolock() у контексті NMI на однопроцесорних (UP) системах повторно захоплювати блокування, що призводить до пошкодження стану slab-алокатора. Проблема виникає через некоректну поведінку spin_trylock() на UP, яка завжди успішна, навіть якщо блокування вже утримується.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або аварійне завершення роботи через пошкодження внутрішніх структур пам’яті ядра. Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі серверів на базі Linux з однопроцесорними ядрами, особливо у середовищах з високими вимогами до надійності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання однопроцесорних конфігурацій або обмежити роботу у контекстах NMI. Також варто переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference