CVE-2024-35981: luka w jądrze Linux dotycząca virtio_net i RSS

Co wiadomo

W jądrze Linux wykryto lukę w module virtio_net, która może spowodować nieskończoną pętlę jądra podczas ustawiania opcji RSS na maszynach wirtualnych QEMU. Problem występuje, gdy wysyłany jest klucz RSS o zerowej długości, co powoduje awarię komunikacji między jądrem a QEMU.

Wpływ biznesowy

Ta luka może prowadzić do zawieszenia maszyny wirtualnej korzystającej z interfejsu virtio_net, co wpływa na dostępność usług i stabilność środowisk wirtualnych. Operatorzy IT powinni być świadomi ryzyka przerw w działaniu systemów opartych na QEMU z włączonym RSS, zwłaszcza w infrastrukturach korzystających z Linux Kernel w wersjach podatnych na ten błąd.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą wysyłanie komend RSS, gdy funkcja nie jest obsługiwana przez urządzenie. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć użycie opcji RSS w środowiskach wirtualnych oraz monitorować logi systemowe pod kątem symptomów zawieszeń związanych z virtio_net.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference