Виправлення уразливості в Linux kernel: скидання прапорця скасування IO у ublk

Що відомо

У Linux kernel усунено уразливість у підсистемі ublk, пов’язану з некоректним скиданням прапорця скасування для окремих IO-запитів. Це могло призводити до того, що деякі команди скасування не виконувалися через залишення прапорця скасування активним.

Бізнес-вплив

Для операторів IT та власників інфраструктури ця уразливість може спричинити проблеми з коректним скасуванням IO-команд у системах, що використовують ublk. Це може вплинути на стабільність та продуктивність систем, особливо під час відновлення пристроїв. Вчасне оновлення ядра допоможе уникнути потенційних збоїв у роботі IO-процесів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Якщо оновлення недоступні, слід мінімізувати вплив, обмежуючи використання ublk у критичних середовищах, переглянути журнали системи на предмет аномалій у роботі IO та пріоритезувати оновлення систем, що використовують цю підсистему.

Джерела

• NVD
• Reference
• Reference