CVE-2024-36010: luka w jądrze Linux dotycząca ostrzeżeń o obcinaniu łańcuchów w sterowniku igb

Co wiadomo

W jądrze Linux załatano lukę polegającą na ostrzeżeniach o obcinaniu łańcuchów znaków w funkcji igb_set_fw_version sterownika igb. Poprawka polega na zastąpieniu snprintf funkcją kasprintf, co eliminuje ryzyko błędów związanych z niewystarczającą pamięcią dla wersji firmware.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystających z jądra Linux z modułem igb, luka ta może powodować błędy w logach i potencjalnie wpływać na stabilność działania sterownika sieciowego. Choć nie jest to krytyczna luka bezpieczeństwa, zaleca się aktualizację, aby uniknąć problemów z kompatybilnością i stabilnością systemu.

Rekomendowane działania administratora

Administratorzy powinni przejrzeć dostępne aktualizacje jądra Linux i zastosować poprawki zawierające commit 1978d3ead82c. W przypadku braku możliwości natychmiastowej aktualizacji, warto monitorować logi systemowe pod kątem ostrzeżeń związanych z igb_set_fw_version oraz ograniczyć ekspozycję systemów do niezbędnego minimum.

Źródła

• NVD
• Reference