Analityczne wykorzystywanie plików cookies
CVE-2024-26586: luka w jądrze Linux dotycząca uszkodzenia stosu w mlxsw
Naprawiono lukę CVE-2024-26586 w jądrze Linux dotyczącą uszkodzenia stosu w module mlxsw przy dużej liczbie ACL w grupie, co może prowadzić do awarii systemu.
- CVSS
- 6.7 MEDIUM
- EPSS
- 15.94%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module mlxsw dotyczącą uszkodzenia stosu podczas obsługi grup ACL w urządzeniach sieciowych. Problem występował, gdy liczba ACL w grupie przekraczała 16, co mogło prowadzić do awarii systemu.
Wpływ biznesowy
Ta luka może powodować awarie jądra Linux (kernel panic) w systemach korzystających z modułu mlxsw, co skutkuje przestojami i potencjalną utratą dostępności usług sieciowych. Operatorzy infrastruktury powinni zwrócić uwagę na urządzenia z nowoczesnymi układami Spectrum-2 i nowszymi, gdzie problem może wystąpić przy dużej liczbie reguł ACL.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę ograniczającą maksymalną liczbę ACL w grupie do wartości obsługiwanej przez sprzęt i firmware. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć liczbę reguł ACL w grupach oraz monitorować logi systemowe pod kątem błędów związanych z uszkodzeniem stosu.