CVE-2024-26680: luka w jądrze Linux dotycząca mapowania DMA w sterowniku atlantic

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku sieciowym atlantic, gdzie funkcja aq_ring_hwts_rx_alloc() mapowała dodatkowe bajty dla pierścienia PTP HWTS, ale funkcja zwalniająca aq_ring_free() nie uwzględniała tego rozmiaru, co mogło prowadzić do błędów w zarządzaniu pamięcią DMA.

Wpływ biznesowy

Ta luka może powodować nieprawidłowe zwalnianie pamięci DMA, co w środowiskach produkcyjnych może skutkować niestabilnością systemu lub błędami sterownika sieciowego. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z wydajnością i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających ze sterownika atlantic, monitorować logi systemowe pod kątem błędów DMA oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference