CVE-2024-38540: luka w jądrze Linux dotycząca nieokreślonego zachowania przesunięcia bitowego

Co wiadomo

W jądrze Linux naprawiono lukę w module bnxt_re, gdzie funkcja bnxt_qplib_alloc_init_hwq mogła wywołać nieokreślone zachowanie przy nieprawidłowych parametrach aux_depth i aux_stride. Problem polegał na wywołaniu funkcji roundup_pow_of_two z wartością 0, co jest niezdefiniowane i wykryte przez UBSAN.

Wpływ biznesowy

Ta luka może prowadzić do nieprzewidzianych błędów w działaniu sterownika bnxt_re, potencjalnie wpływając na stabilność systemu i urządzeń sieciowych korzystających z tego sterownika. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby uniknąć problemów z wydajnością i stabilnością infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów wykorzystujących sterownik bnxt_re, monitorować logi systemowe pod kątem błędów związanych z tym modułem oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference