Analityczne wykorzystywanie plików cookies
CVE-2024-26858: luka w jądrze Linux dotycząca synchronizacji PTP
Opis i zalecenia dotyczące CVE-2024-26858 – luki w jądrze Linux wpływającej na synchronizację PTP w module mlx5e, z oceną ryzyka i wskazówkami dla administratorów.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.37%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module net/mlx5e, gdzie brak bariery pamięci powodował możliwość błędnego uporządkowania operacji związanych z przesyłaniem metadanych PTP. Problem mógł prowadzić do dereferencji wskaźnika NULL podczas obsługi zdarzeń w kontekście NAPI.
Wpływ biznesowy
Ta luka może skutkować awariami lub niestabilnością systemu w środowiskach korzystających z funkcji PTP w module mlx5e, co wpływa na niezawodność i dostępność usług sieciowych. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przerwy w działaniu oraz ryzyko błędów w synchronizacji czasu, które mogą wpływać na krytyczne aplikacje.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę eliminującą problem z synchronizacją w module mlx5e. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z funkcji PTP, monitorować logi systemowe pod kątem błędów związanych z modułem mlx5e oraz priorytetyzować wdrożenie poprawek.