Linux内核漏洞将影响Haswell架构服务器
ahcoder 2025-06-15 14:01 2 浏览
在infoq网站上，Gil Tene最近报告一个十分重要，但并不为人知Linux内核补丁，特别对采用Haswell架构的Linux系统用户和管理员应该特别关注。报告提醒Red Hat发行版的用户(包括CentOS 6.6及Scientific Linux 6.6)，即便是运行在虚拟机中的Linux，虚拟机在流行的Azure、Amazon云平台上，也可能运行在Haswell服务器上，立即更新这个补丁。
Gil Tene对该缺陷的描述如下：
“这个内核漏洞的影响非常简单：在看似不可能情况下，用户进程会死锁并被挂起。即使被正确地唤醒，futex调用等待都有可能被阻止执行。如同Java里的Thread.park可能会一直阻塞等，若幸运可能会在dmesg日志中发现soft lockup消息；如果没那么幸运，将不得不花几个月的人工成本去排查问题，可能一无所获。”
Tene解释了这个缺陷代码是如何执行的（归结到一个遗漏了default情况的switch块）。最大的问题是，尽管问题代码在2014年1月修复，但是在10月该缺陷又被移回了Red Hat 6.6系统中，使得其他系统包括SLES、Ubuntu、Debian等或被被影响。
据了解，这些系统由于修复情况不同有可能被忽略。Red Hat用户应该采用RHEL 6.6.z或更新的版本。Tene指出一个关键点在于，修复针对不同的发行版会有不同的选择，这也导致问题的修复情况并不一致。
对于RHEL 7.1而言，其实3.10内核是没有这个bug的，但RHEL 7.1就像RHEL 6.6那样在移植的时候把这个bug包含了进去，导致其他发行版可能也是如此。
对基于RHEL的发行版，Tene提供了一个快速参考列表：
RHEL 6（包括CentOS 6和Scientific Linux 6）：从6.0～6.5版都没问题。 但6.6版存在缺陷，而6.6.z版本没有问题。
RHEL 7（包括CentOS 7和Scientific Linux 7）：7.1是有缺陷的。并且截至2015年5月13日也没有一个7.x的修复。
RHEL 5（包括CentOS 5和Scientific Linux 5）：所有版本（包括5.11版）没有问题。
尽管在Hacker News上对受影响系统的数量存在一些争议，但提供了一些环境来检查系统是否需要修复。
相关推荐
- KaOS 2025.05版本发布:全面拥抱Qt6，彻底告别Qt5
-
KaOSLinux2025.05版本重磅发布：全面拥抱Qt6，开启KDE生态新篇章继2025.03版本发布两个月后，专注于KDE桌面环境、采用XFS文件系统的滚动发行版Li...
- 基于FIMC接口的CMOS摄像头驱动分析与设计
-
摘要：目前的嵌入式系统中，USB摄像头使用比较普遍，但其应用会受到传输速度的限制。本文采用一款高速CMOS摄像头，其驱动利用S3C6410内置的FIMC接口技术，采用DMA和ping-pong缓冲...
- 没错是微软 推出基于Linux的交换机系统
-
2015-09-2205:59:59作者：郑伟你没看错，为了提升自身Azure云数据中心内网络设备的兼容性及开放性，微软也开始推出基于Linux的网络交换机系统了。这个被称为AzureCloud...
- Linus Torvalds 宣布首个 Linux 内核 6.16 候选版本
-
Linux内核负责人兼创始人LinusTorvalds宣布关闭合并窗口，该窗口用于将主要新功能添加到内核中，并开始发布Linux6.16候选版本，从候选版本1（Linux6.16-r...
- Linux内核漏洞将影响Haswell架构服务器
-
在infoq网站上，GilTene最近报告一个十分重要，但并不为人知Linux内核补丁，特别对采用Haswell架构的Linux系统用户和管理员应该特别关注。报告提醒RedHat发行版的用户(包括...
- 关于Linux性能调优中网络I/O的一些笔记
-
写在前面和小伙伴分享一些Linux网络优化的笔记,内容很浅，可以用作入门博文内容结合《Linux性能优化》读书笔记整理涉及内容包括常用的优化工具(mii-tool,ethtool,ifconfig,i...
- 国产操作系统- Veket Linux（国产操作系统之光银河麒麟阅读理解）
-
VeketLinux是一个随身的可装在U盘的Linux操作系统。主要面向桌面用户。它的设计重点是提供简单易用且稳定的操作系统，同时保持更新和开发。它具有强大的功能集和广泛的用户基础，可满足...
- AlmaLinux 9.6发布:升级工具、初步支持IBM Power虚拟化技术
-
IT之家5月21日消息，科技媒体linuxiac昨日（5月20日）发布博文，报道称代号为SageMargay的AlmaLinux9.6发行版已上线，距上一版本9.5发...
- 跟老韩学Linux运维架构师系列，vim与view的基本使用
-
下面是vim和view的10个实例：用vim打开一个新文件：vimnewfile.txt这个命令将会在vim编辑器中打开一个新文件。在vim中移动光标：使用方向键或h、j、k、l键来移动光标。在v...
- malloc底层原理剖析——ptmalloc内存池
-
malloc底层为什么是内存池malloc大家都用过，其是库函数。我们都知道库函数在不同的操作系统中其实执行的是系统调用，那么malloc在Linux上执行的是哪个系统调用呢？brk()和mmap()...
- Zen 6架构首秀Linux，AMD加速下一代处理器布局
-
IT之家5月15日消息，科技媒体Phoronix昨日（5月14日）发布博文，报道称AMD已经开始为下一代“Zen6”处理器做准备，已为该构架向Linux内核提交了首个补丁，...
- 为何越来越多企业转向安卓/Linux工业平板电脑?答案在这里
-
在工业领域，设备的稳定性至关重要，尤其是工业平板电脑，常年运行在高温、粉尘、潮湿等复杂环境下，一旦系统崩溃或者卡顿，可能会影响整个生产流程。那么，为什么越来越多的企业选择安卓/Linux工业平板电脑，...
- 从3ms到0.8ms:ARM+Linux如何重塑工业控制实时性标杆
-
在智能制造领域，产线控制系统对实时性的要求越来越高。根据行业调研数据，超过65%的工业现场出现过因系统响应延迟导致的故障停机，平均每次停机造成的直接损失高达2-8万元。传统x86架构搭配Windows...
- 看Linux如何"挖坑种树"
-
写在前面，有人看我的Linux文章说技术难度不深，笔者不是不想写深，笔者是觉得Linux难就难在入门，入门之后你就知道如何上网查询你所要要解决的Linux需求。如果你已入门，此文已对你无用，请略过此...
- AlmaLinux 9.6 发布，新增功能亮点纷呈!
-
距离上一版本AlmaLinux9.5发布六个月后，基于5.14内核的AlmaLinux正式宣布其企业级Linux发行版的9.x系列第六个更新——AlmaLinux9.6（Sag...
- 一周热门
- 最近发表
-
- KaOS 2025.05版本发布:全面拥抱Qt6，彻底告别Qt5
- 基于FIMC接口的CMOS摄像头驱动分析与设计
- 没错是微软 推出基于Linux的交换机系统
- Linus Torvalds 宣布首个 Linux 内核 6.16 候选版本
- Linux内核漏洞将影响Haswell架构服务器
- 关于Linux性能调优中网络I/O的一些笔记
- 国产操作系统- Veket Linux（国产操作系统之光银河麒麟阅读理解）
- AlmaLinux 9.6发布:升级工具、初步支持IBM Power虚拟化技术
- 跟老韩学Linux运维架构师系列，vim与view的基本使用
- malloc底层原理剖析——ptmalloc内存池
- 标签列表
-
- linux 远程 (37)
- u盘 linux (32)
- linux 登录 (34)
- linux 路径 (33)
- linux 文件命令 (35)
- linux 是什么 (35)
- linux 界面 (34)
- 查看文件 linux (35)
- linux 语言 (33)
- linux代码 (32)
- linux 查看命令 (33)
- 关闭linux (34)
- root linux (33)
- 删除文件 linux (35)
- linux 主机 (34)
- linux与 (33)
- linux 函数 (35)
- linux .ssh (35)
- cpu linux (35)
- 查看linux 系统 (32)
- linux 防火墙 (33)
- linux 手机 (32)
- linux 镜像 (34)
- linux ip地址 (34)
- linux 用户查看 (33)