CVE-2024-40906: luka w jądrze Linux w module mlx5

Co wiadomo

W jądrze Linux wykryto lukę w module mlx5, gdzie podczas usuwania sterownika nie zatrzymuje się timera monitorującego stan urządzenia, jeśli funkcja teardown_hca zakończy się niepowodzeniem. Może to prowadzić do błędu UAF i awarii systemu (page fault).

Wpływ biznesowy

Ta luka może powodować niestabilność systemu i awarie jądra, co wpływa na dostępność usług i stabilność infrastruktury IT korzystającej z urządzeń obsługiwanych przez sterownik mlx5. Operatorzy powinni zwrócić uwagę na potencjalne przerwy w działaniu i ryzyko utraty danych w przypadku wystąpienia błędu.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów korzystających z modułu mlx5, monitorować logi systemowe pod kątem błędów związanych z mlx5 oraz priorytetyzować wdrożenie dostępnych poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference