Виправлення вразливості в Linux: відключення широкомовного скидання TLB при вимкненому PCID

Що відомо

У ядрі Linux усунено вразливість, пов’язану з широкомовним скиданням TLB на процесорах x86 при вимкненому PCID. Проблема виникала через некоректну обробку функції INVLPGB, що могла призвести до помилки захисту ядра.

Бізнес-вплив

Ця вразливість може спричинити збій ядра або помилки захисту при роботі з пам’яттю на системах з процесорами AMD, де PCID вимкнено через параметр "nopcid". Для операторів ІТ та власників інфраструктури це означає потенційні проблеми стабільності та безпеки систем, особливо у середовищах з багатоядерними процесорами.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії, в якій виправлено цю вразливість. Якщо оновлення неможливе, слід переглянути параметри завантаження ядра, уникати використання "nopcid" на відповідних системах, а також моніторити системні логи на предмет помилок захисту. Загалом, пріоритетно застосувати офіційні патчі від розробників ядра.

Джерела

• NVD
• Reference
• Reference
• Reference