CVE-2024-26790: luka w jądrze Linux dotycząca zawieszania SoC przy niezgodnych odczytach 16-bajtowych

Co wiadomo

W jądrze Linux załatano lukę w module dmaengine fsl-qdma, która mogła powodować zawieszanie się układu SoC ls1028a podczas niezgodnych odczytów 16-bajtowych. Problem wynikał z zablokowania transakcji w sieci NOC, co prowadziło do martwego punktu i timeoutów w kontrolerze PCIe.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z SoC ls1028a luka ta może skutkować przestojami systemu lub niestabilnością urządzeń w wyniku zawieszania się procesów odczytu pamięci. Może to wpłynąć na dostępność usług i wymagać interwencji technicznej w celu przywrócenia działania sprzętu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji, warto rozważyć włączenie prefetchingu źródłowego poprzez ustawienie bitu prefetchable w deskryptorze źródła (SD[PF] = 1) jako tymczasowe obejście problemu. Dodatkowo należy monitorować logi systemowe pod kątem timeoutów PCIe i ograniczać ekspozycję podatnych urządzeń.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference