CVE-2024-26859: luka w jądrze Linux w sterowniku bnx2x

Co wiadomo

W jądrze Linux załatano lukę w sterowniku bnx2x, która mogła prowadzić do wyścigu i awarii systemu podczas obsługi błędów EEH. Problem polegał na próbie dostępu do już zwolnionej pamięci w trakcie resetu urządzenia.

Wpływ biznesowy

Ta luka może powodować awarie systemu i niestabilność serwerów korzystających ze sterownika bnx2x, co wpływa na dostępność usług i stabilność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach wykorzystujących ten sterownik.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-26859. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów z tym sterownikiem, monitorować logi systemowe pod kątem błędów EEH oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference