Analityczne wykorzystywanie plików cookies
CVE-2024-26974: luka wyścigu w jądrze Linux podczas odzyskiwania błędów PCI AER
Wykryto i załatano lukę wyścigu w jądrze Linux (CVE-2024-26974) dotyczącą sterownika PCI AER, która mogła prowadzić do błędów use-after-free i awarii systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 9.24%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę wyścigu w sterowniku crypto qat, która występowała podczas procesu odzyskiwania błędów PCI AER. Problem polegał na nieprawidłowym zwalnianiu pamięci struktury reset_data, co prowadziło do błędu use-after-free i potencjalnych awarii systemu.
Wpływ biznesowy
Luka ta może powodować niestabilność systemu lub awarie sterownika podczas obsługi błędów PCI AER, co wpływa na niezawodność systemów korzystających z funkcji kryptograficznych qat. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia błędów związanych z obsługą urządzeń PCI i potencjalne przestoje w usługach.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-26974. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko poprzez monitorowanie logów systemowych pod kątem błędów PCI AER oraz planowanie priorytetowych działań naprawczych.