CVE-2023-53201: luka w jądrze Linux w obsłudze indeksu producenta mbox

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku RDMA/bnxt_re, gdzie nieprawidłowo obsługiwano przepełnienie indeksu producenta mbox. Błąd powodował zawieszanie się oprogramowania układowego (FW) z powodu niewłaściwego ustawienia bitu 31 po długim czasie.

Wpływ biznesowy

Błąd może prowadzić do zawieszania się oprogramowania układowego, co wpływa na stabilność systemów korzystających z RDMA na sprzęcie obsługiwanym przez sterownik bnxt_re. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i problemy z wydajnością w infrastrukturze korzystającej z tego sterownika.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2023-53201. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z RDMA oraz monitorować logi pod kątem objawów zawieszania się oprogramowania układowego.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference