Виправлення помилки обробки unmapped у iommu при увімкненому iommu_debug у Linux

Що відомо

У ядрі Linux усунено вразливість, пов’язану з некоректною обробкою помилки unmapped у модулі iommu при активованому режимі налагодження iommu_debug. Помилка виникала через неправильне відстеження операцій unmap, що могло призвести до некоректного трасування.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця проблема може ускладнити діагностику та моніторинг роботи iommu, що потенційно впливає на стабільність і безпеку систем, особливо у середовищах з активним налагодженням iommu_debug. Виправлення покращує точність трасування і зменшує ризики помилкових станів у системі.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, що містять це виправлення, та застосувати їх. Якщо оновлення недоступні, слід обмежити використання режиму iommu_debug або уважно моніторити логи для виявлення аномалій, а також планувати оновлення ядра для усунення цієї проблеми.

Джерела

• NVD
• Reference
• Reference