CVE-2024-36952: luka w jądrze Linux dotycząca obsługi NPIV w SCSI lpfc

Co wiadomo

W jądrze Linux naprawiono lukę w module SCSI lpfc, gdzie nieprawidłowa kolejność wyrejestrowania transportu NPIV mogła powodować, że przełącznik fabric błędnie uważał, iż NPIV jest nadal zalogowany. Problem wynikał z wyrejestrowania vport przed wysłaniem wszystkich niezbędnych komunikatów usuwających do fabric.

Wpływ biznesowy

Ta luka może prowadzić do niespójności w zarządzaniu połączeniami NPIV w środowiskach korzystających z Fibre Channel, co może skutkować problemami z dostępnością lub stabilnością usług opartych na SCSI. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych zakłóceń w działaniu systemów korzystających z funkcji NPIV.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w celu usunięcia opisywanej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z NPIV, monitorować logi pod kątem nieprawidłowości w komunikacji Fibre Channel oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference