Виправлення гонки між реєстрацією порту та клієнта в Linux parport

Що відомо

У Linux kernel усунено вразливість у підсистемі parport, пов’язану з умовою гонки між реєстрацією портів і клієнтських драйверів. Це могло призводити до аварійного завершення роботи системи, особливо при одночасному завантаженні модулів parport і lp під час завантаження системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або аварійні зупинки, що впливає на доступність сервісів. Особливо це актуально для систем із паралельними портами, де одночасне завантаження драйверів може викликати збій. Вчасне оновлення ядра допоможе уникнути цих проблем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання паралельних портів та моніторити системні логи на предмет помилок, пов’язаних із parport. Плануйте пріоритетне оновлення систем, що використовують відповідні драйвери.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference