Analityczne wykorzystywanie plików cookies
CVE-2024-26891: luka w jądrze Linux dotycząca obsługi urządzeń IOMMU VT-d
Opis luki CVE-2024-26891 w jądrze Linux dotyczącej IOMMU VT-d, która może prowadzić do zawieszenia systemu. Zalecenia dla administratorów.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.91%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę, która powodowała zapętlenie i zawieszenie systemu podczas odłączania urządzeń podłączonych przez porty hotplug z obsługą IOMMU VT-d. Problem wynikał z nieprawidłowego wysyłania żądania unieważnienia ATS dla nieistniejącego urządzenia, co prowadziło do twardego zawieszenia systemu.
Wpływ biznesowy
Ta luka może skutkować poważnym zawieszeniem systemu (hard lockup) w środowiskach korzystających z hotplugowanych urządzeń PCIe z obsługą IOMMU VT-d, co wpływa na dostępność usług i stabilność infrastruktury. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu serwerów i urządzeń krytycznych dla biznesu.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć użycie hotplugowanych urządzeń PCIe z VT-d oraz monitorować logi systemowe pod kątem objawów zawieszeń. Priorytetowo należy ocenić ekspozycję systemów i wdrożyć odpowiednie środki zapobiegawcze.