Вразливість у ядрі Linux: помилка Oops у таймері SP804 на ARM32

Що відомо

У ядрі Linux виправлено помилку, що викликала збій (Oops) при виклику read_current_timer на платформах ARM32, де SP804 не зареєстрований як sched_clock. Проблема виникала через спільне використання clkevt для delay timer і sched_clock, що призводило до звернення до неініціалізованого об'єкта.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра на пристроях з ARM32, що використовують таймер SP804, впливаючи на стабільність системи. Для операторів ІТ та власників інфраструктури це означає потенційні простої та необхідність оновлення систем для забезпечення надійної роботи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання уразливих платформ, контролювати журнали системи на наявність помилок Oops і пріоритезувати оновлення систем з уразливими версіями ядра.

Джерела

• NVD
• Reference
• Reference