CVE-2024-40923: luka w jądrze Linux dotycząca vmxnet3 i obsługi pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku vmxnet3, gdzie nieprawidłowe zarządzanie pamięcią podczas alokacji powodowało, że hiperwizor mógł odwoływać się do nieprawidłowego bufora danych. Błąd ten mógł prowadzić do awarii systemu lub niestabilności podczas odbioru pakietów.

Wpływ biznesowy

Ta luka może skutkować awariami lub niestabilnością systemu w środowiskach korzystających ze sterownika vmxnet3, szczególnie w maszynach wirtualnych VMware. Operatorzy infrastruktury powinni być świadomi potencjalnych przestojów i ryzyka wpływu na dostępność usług sieciowych.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję maszyn wirtualnych korzystających ze sterownika vmxnet3, monitorować logi systemowe pod kątem błędów związanych z vmxnet3 oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference