CVE-2024-26907: Luka w jądrze Linux w module RDMA/mlx5

Co wiadomo

W jądrze Linux załatano lukę bezpieczeństwa w module RDMA/mlx5, dotyczącą nieprawidłowego dostępu do segmentu Ethernet podczas operacji memcpy. Błąd mógł prowadzić do nadpisania pamięci, co stwarza ryzyko niestabilności systemu lub potencjalnego wykorzystania przez atakującego.

Wpływ biznesowy

Ta luka w jądrze Linux o wysokim poziomie zagrożenia (CVSS 7.8) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z RDMA/mlx5, szczególnie w środowiskach serwerowych i wirtualizacyjnych. Operatorzy infrastruktury powinni zwrócić uwagę na możliwość wystąpienia awarii lub eskalacji uprawnień w systemach wykorzystujących tę funkcjonalność.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-26907. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z RDMA/mlx5, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek zgodnie z krytycznością środowiska.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference