Виправлення у Linux kernel для помилки у динамічних ftrace trampolines на x86

Що відомо

У Linux kernel виправлено вразливість, що викликала збій при реєстрації динамічного ftrace trampoline на платформах x86 з увімкненим CONFIG_CALL_DEPTH_TRACKING. Проблема полягала у некоректному обчисленні адреси для обліку глибини викликів, що призводило до помилки сторінки та аварійного завершення роботи ядра.

Бізнес-вплив

Ця помилка може спричинити аварійне завершення роботи системи на уразливих платформах, що негативно впливає на стабільність та доступність сервісів. Для операторів ІТ та власників інфраструктури важливо враховувати ризик збоїв у роботі ядра при використанні функцій трасування на x86-системах з відповідними налаштуваннями.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра від постачальника та застосувати їх для усунення цієї проблеми. Якщо оновлення недоступні, слід обмежити використання динамічного трасування на уразливих платформах, переглянути журнали системи на предмет помилок сторінок та пріоритезувати оновлення системи для забезпечення стабільності.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference