CVE-2024-36928: luka w jądrze Linux powodująca kernel panic na s390/qeth

Co wiadomo

W jądrze Linux naprawiono lukę, która powodowała kernel panic po ustawieniu atrybutu hsuid na urządzeniu IQD Layer3, gdy interfejs sieciowy był już aktywny. Problem wynikał z wywołania wskaźnika funkcji napi, który był pusty (NULL).

Wpływ biznesowy

Ta luka może prowadzić do awarii systemu (kernel panic) na platformach s390 korzystających z modułu qeth, co skutkuje przerwami w działaniu usług sieciowych. Operatorzy IT powinni zwrócić uwagę na stabilność systemów i potencjalne ryzyko przestojów, zwłaszcza w środowiskach produkcyjnych wykorzystujących te urządzenia.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej łatki, warto ograniczyć ekspozycję urządzeń IQD Layer3, monitorować logi systemowe pod kątem symptomów kernel panic oraz priorytetyzować wdrożenie aktualizacji w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference