CVE-2024-36006: luka w jądrze Linux w module mlxsw spectrum_acl_tcam

Co wiadomo

W jądrze Linux naprawiono lukę w module mlxsw spectrum_acl_tcam, gdzie błędne użycie API listy mogło prowadzić do ostrzeżeń i potencjalnych problemów z migracją danych. Problem dotyczył wywołań funkcji list_first_entry() bez sprawdzenia, czy lista jest pusta.

Wpływ biznesowy

Błąd może powodować nieprawidłowe działanie funkcji migracji danych w module sieciowym Mellanox, co może skutkować ostrzeżeniami systemowymi i potencjalną niestabilnością. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić stabilność i bezpieczeństwo systemów korzystających z tego modułu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z modułu mlxsw spectrum_acl_tcam oraz monitorować logi systemowe pod kątem ostrzeżeń związanych z tym modułem.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference