CVE-2024-38593: luka w jądrze Linux dotycząca obsługi znacznika czasu w sterowniku micrel

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku micrel (lan8841), która mogła powodować awarię systemu podczas zmiany stanu portu sieciowego. Problem wynikał z nieprawidłowego dostępu do opóźnionych zadań w przypadku braku inicjalizacji ptp_clock, co skutkowało crash'em jądra.

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu i awarii jądra podczas operacji na interfejsach sieciowych korzystających ze sterownika micrel. Operatorzy IT i właściciele infrastruktury powinni być świadomi potencjalnych przerw w działaniu usług sieciowych, zwłaszcza w środowiskach wykorzystujących funkcje znacznika czasu sieciowego.

Rekomendowane działania administratora

Zaleca się przegląd i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dystrybutora. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć zmiany stanu portów sieciowych na urządzeniach korzystających ze sterownika micrel oraz monitorować logi systemowe pod kątem błędów związanych z ptp_clock i opóźnionymi zadaniami.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference