CVE-2024-35945: luka w jądrze Linux zapobiegająca wyjątkom nullptr w ISR

Co wiadomo

W jądrze Linux naprawiono lukę dotyczącą obsługi przerwań w module phy_device, która mogła powodować wyjątki nullptr w procedurze obsługi przerwań (ISR). Poprawka wprowadza sprawdzenie ważności wskaźnika przerwania lub przełączenie na tryb odpytywania, aby uniknąć błędów.

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu lub awarii usług korzystających z warstwy sieciowej jądra Linux, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne przerwy w działaniu systemów sieciowych i uwzględnić tę poprawkę w planach aktualizacji.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z obsługą przerwań w module phy_device.

Źródła

• NVD
• Reference
• Reference
• Reference