CVE-2023-54262: Błąd użycia po zwolnieniu w sterowniku mlx5e jądra Linux

Co wiadomo

W jądrze Linux wykryto i naprawiono błąd w sterowniku mlx5e, polegający na podwójnym klonowaniu atrybutów po akcji, co prowadziło do błędu use-after-free. Problem powodował niestabilność i błędy w obsłudze przepływów sieciowych.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z kart sieciowych obsługiwanych przez sterownik mlx5e, luka ta może skutkować awariami systemu lub niestabilnością sieci, co wpływa na dostępność usług. Niewłaściwe zarządzanie pamięcią może również utrudniać diagnozę i prowadzić do nieprzewidzianych zachowań systemu.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2023-54262. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika mlx5e, monitorować logi systemowe pod kątem błędów związanych z mlx5_core oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference