CVE-2024-40940: Luka w jądrze Linux dotycząca błędnego usuwania wskaźników w regułach przepływu

Co wiadomo

W jądrze Linux naprawiono lukę w module net/mlx5, gdzie w przypadku niepowodzenia tworzenia reguł przepływu usuwany był nieprawidłowy wskaźnik, co mogło prowadzić do błędów pamięci. Problem dotyczył funkcji mlx5_lag_create_port_sel_table() i został wykryty przez Linux Verification Center.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne błędy w obsłudze pamięci, co wpływa na niezawodność i bezpieczeństwo infrastruktury IT korzystającej z jądra Linux z modułem mlx5. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub potencjalnych ataków wykorzystujących ten błąd.

Rekomendowane działania administratora

Zaleca się jak najszybsze przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-40940. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu mlx5, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference