CVE-2023-45871: Luka w jądrze Linux w sterowniku Intel IGB

Co wiadomo

W sterowniku IGB jądra Linux (wersje przed 6.5.3) wykryto problem z niewystarczającym rozmiarem bufora dla ramek większych niż MTU. Może to prowadzić do błędów w obsłudze pakietów sieciowych.

Wpływ biznesowy

Ta luka może powodować niestabilność lub awarie systemu podczas przetwarzania dużych ramek sieciowych, co wpływa na dostępność i niezawodność usług sieciowych. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko zakłóceń w środowiskach korzystających z kart Intel obsługiwanych przez sterownik IGB.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji jądra Linux od dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję systemów na ruch sieciowy z dużymi ramkami oraz monitorować logi systemowe pod kątem nieprawidłowości w działaniu sterownika sieciowego.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference