CVE-2024-26742: luka w jądrze Linux dotycząca sterownika smartpqi

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku smartpqi, gdzie nieprawidłowa rejestracja kolejek bloków przy wyłączonym parametrze disable_managed_interrupts mogła powodować awarie systemu i nieprzewidziane zachowanie. Problem wynikał z błędnego wywołania funkcji mapującej kolejki PCI, co skutkowało śladem stosu i potencjalnym niestabilnym działaniem.

Wpływ biznesowy

Ta luka może prowadzić do awarii systemu lub niestabilności w środowiskach korzystających z modułu smartpqi, co wpływa na dostępność i niezawodność usług IT. Operatorzy infrastruktury powinni zwrócić uwagę na ryzyko przerw w działaniu systemów korzystających z tego sterownika, szczególnie w serwerach z konfiguracjami PCI IRQ affinity zmienionymi na niestandardowe ustawienia.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-26742. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów wykorzystujących smartpqi, monitorować logi systemowe pod kątem błędów związanych z blokami i sterownikiem oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference