CVE-2024-41082: luka w jądrze Linux dotycząca zarządzania tagami NVMe

Co wiadomo

W jądrze Linux załatano lukę w module nvme-fabrics, gdzie nadmierna liczba jednoczesnych poleceń NVMe mogła wyczerpać tagi admin_q, prowadząc do zawieszenia systemu po resecie. Problem dotyczy nieprawidłowego zarządzania tagami podczas operacji odczytu i zapisu rejestrów NVMe.

Wpływ biznesowy

Ta luka może powodować trwałe zawieszenie systemu Linux w środowiskach korzystających z NVMe, co wpływa na dostępność usług i stabilność infrastruktury. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko przestojów w systemach intensywnie korzystających z NVMe, szczególnie podczas resetów urządzeń.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W międzyczasie warto ograniczyć jednoczesną liczbę poleceń NVMe oraz monitorować logi systemowe pod kątem błędów związanych z NVMe. Priorytetowo traktuj aktualizacje zabezpieczeń dotyczące modułu nvme-fabrics.

Źródła

• NVD
• Reference
• Reference