CVE-2024-41052: luka w jądrze Linux dotycząca inicjalizacji zmiennej w vfio/pci

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na nieinicjalizowaniu zmiennej 'count' podczas zbierania informacji o urządzeniach poddawanych gorącemu resetowi w module vfio/pci. Błąd ten prowadził do nieprawidłowego zliczania urządzeń i mógł powodować awarie przestrzeni użytkownika przy wywołaniu ścieżki get hot reset info.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu i awarie aplikacji korzystających z funkcji gorącego resetu urządzeń PCI w jądrze Linux. Operatorzy IT i właściciele infrastruktury powinni być świadomi potencjalnych przerw w działaniu usług oraz ryzyka utraty dostępności systemów korzystających z tej funkcjonalności.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do funkcji gorącego resetu urządzeń PCI, monitorować logi systemowe pod kątem błędów związanych z vfio/pci oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference