CVE-2024-35960: Krytyczna luka w jądrze Linux w module net/mlx5

Co wiadomo

W jądrze Linux naprawiono krytyczną lukę w module net/mlx5, gdzie błędne zarządzanie regułami flow mogło prowadzić do awarii systemu. Problem wynikał z niewłaściwego linkowania nowych reguł do drzewa, co powodowało błędy przy usuwaniu reguł i potencjalne crash systemu.

Wpływ biznesowy

Luka o wysokim poziomie krytyczności (CVSS 9.1) może skutkować awarią jądra Linux, co wpływa na stabilność i dostępność systemów korzystających z modułu net/mlx5. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko przestojów i utraty danych w środowiskach produkcyjnych wykorzystujących tę funkcjonalność.

Rekomendowane działania administratora

Zaleca się jak najszybsze przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej możliwości patchowania, warto ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference