CVE-2024-36021: luka w jądrze Linux powodująca awarię podczas inicjalizacji urządzenia

Co wiadomo

W jądrze Linux naprawiono lukę w module net: hns3, która powodowała awarię systemu podczas przeładowania devlink w trakcie inicjalizacji funkcji pf. Problem wynikał z dostępu do zasobów sprzętowych przed ich pełną inicjalizacją.

Wpływ biznesowy

Ta luka może prowadzić do awarii jądra systemu, co skutkuje przestojem usług i potencjalną utratą dostępności infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na możliwość wystąpienia takich awarii w środowiskach korzystających z modułu hns3, szczególnie podczas operacji związanych z devlink.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-36021. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć operacje devlink podczas inicjalizacji urządzeń oraz monitorować logi systemowe pod kątem nieoczekiwanych awarii jądra. Przegląd i priorytetyzacja aktualizacji bezpieczeństwa jest wskazana.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference