Analityczne wykorzystywanie plików cookies
CVE-2024-26853: luka w jądrze Linux dotycząca podwójnego zwalniania ramek w XDP_REDIRECT
CVE-2024-26853 to luka w jądrze Linux powodująca uszkodzenie pamięci w funkcji XDP_REDIRECT. Zalecana aktualizacja sterowników igc i igb.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.15%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w sterowniku igc, która mogła prowadzić do uszkodzenia pamięci przez podwójne zwalnianie ramek w funkcji XDP_REDIRECT. Problem występował, gdy ramka nie mogła zostać wysłana, a odpowiedzialność za jej zwolnienie była błędnie realizowana w sterowniku, zamiast przez wywołującego.
Wpływ biznesowy
Ta luka może powodować awarie jądra systemu (kernel panic) w środowiskach wykorzystujących XDP_REDIRECT do przekierowywania ruchu sieciowego, co wpływa na stabilność i dostępność usług sieciowych. Operatorzy infrastruktury powinni zwrócić uwagę na sterowniki Intel igc i igb w systemach Linux, szczególnie w środowiskach o dużym natężeniu ruchu sieciowego.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę CVE-2024-26853. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć obciążenie interfejsów sieciowych korzystających z XDP_REDIRECT, monitorować logi systemowe pod kątem błędów jądra oraz przeprowadzić przegląd konfiguracji sieciowej w celu minimalizacji ryzyka wywołania błędu.