Виправлення у Linux kernel для уникнення kernel panic при обробці machine check exceptions на PowerPC

Що відомо

У Linux kernel усунено вразливість, що викликала kernel panic при обробці machine check exceptions у реальному режимі на архітектурі PowerPC. Проблема виникала через зайві виклики preempt_disable()/preempt_enable() у функції arch_irq_work_raise(), що призводили до помилок доступу до пам’яті.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра (kernel panic) на системах з архітектурою PowerPC під час обробки апаратних виключень, що негативно впливає на стабільність та доступність сервісів. Для власників інфраструктури це означає потенційні простої та втрату даних, особливо у критичних середовищах з високими вимогами до надійності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять це виправлення, та якнайшвидше їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем, вести моніторинг журналів на наявність kernel panic та планувати пріоритетне оновлення систем з архітектурою PowerPC.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference