В ядре Linux устранена следующая уязвимость:
efivarfs: обработчик ограничения скорости statfs()
Рави сообщает, что statfs() может вызываться непривилегированными пользователями на
точку монтирования efivarfs, что может привести к лавинному потоку вызовов
Служба времени выполнения QueryVariableInfo(). Эти звонки непропорционально
дорого в системах x86, где хранилище переменных поддерживается SMM, поскольку каждый
Для входа в SMM требуется рандеву всех процессоров.
Таким образом, скорость ограничивает вызовы QueryVariableInfo() дважды в секунду, и
вернуть последнее полученное значение для исключенных вызовов.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: efivarfs: Rate limit statfs() handler Ravi reports that statfs() may be called by unprivileged users on the efivarfs mount point, which may result in a flood of calls to the QueryVariableInfo() runtime service. These calls are disproportionately costly on x86 systems where the variable store is backed by SMM, as each SMM entry requires a rendez-vous of all the CPUs. So rate limit the calls to QueryVariableInfo() at twice per second, and return the most recently obtained value for calls that are elided.