Виправлення у Linux kernel для усунення помилки UBSAN у ACPI CPPC

Що відомо

У Linux kernel виправлено вразливість, пов’язану з некоректним використанням поля access_width у ACPI CPPC, що спричиняло помилки UBSAN через неправильну обробку типу регіону. Виправлення передбачає перевірку типу регіону та значення access_width для запобігання зсуву за межі типу.

Бізнес-вплив

Ця помилка може призводити до нестабільної роботи системи або аварійних зупинок через неправильне оброблення параметрів ACPI у Linux kernel. Для операторів ІТ та власників інфраструктури це означає потенційні збої у роботі серверів або пристроїв на базі Linux, особливо тих, що використовують ACPI CPPC для управління продуктивністю процесора.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять це виправлення, та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на наявність помилок UBSAN і пріоритезувати оновлення для систем з ACPI CPPC.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference