CVE-2024-50095

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 5.14.0-427.13.1.el9 4.x86 64

Descrição:

O problema está relacionado ao componente RDMA/mad no kernel do Linux, onde o manipulador de tempo limite atual do agente mad adquire e libera o bloqueio mad agent priv para cada WR com tempo limite expirado, levando a uma forte disputa de bloqueio ao lidar com um número maior de WRs. Isso pode causar um softlockup em certos casos de uso em que o caminho rdma-cm é usado para estabelecer conexões entre nós pares. O número estimado de dispositivos potencialmente afetados não foi especificado.

Recomendações:

Para versões do kernel Linux anteriores à 5.14.0-427.13.1.el9 4.x86 64, considere atualizar para uma versão mais recente que inclua a correção para o problema do manipulador de tempo limite RDMA/mad. Como solução alternativa temporária, não há nenhuma recomendação específica fornecida, mas garantir que o sistema esteja configurado para minimizar o impacto da contenção de bloqueio pode ajudar a mitigar o risco. No momento, não há informações sobre medidas de mitigação adicionais.