CVE-2024-42110: luka w jądrze Linux dotycząca obsługi przerwań w ntb_netdev

Co wiadomo

W jądrze Linux naprawiono lukę w module ntb_netdev, gdzie funkcja ntb_netdev_rx_handler() wywoływała __netif_rx() z nieodpowiedniego kontekstu przerwania. Problem dotyczył sterownika idxd (DSA) używanego jako silnik DMA dla ntb_transport, co mogło prowadzić do błędów w obsłudze przerwań i potencjalnej niestabilności systemu.

Wpływ biznesowy

Ta luka może powodować błędy i awarie w systemach korzystających z funkcji NTB (Non-Transparent Bridge) oraz sterownika idxd, co wpływa na stabilność i niezawodność infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne problemy z obsługą przerwań w środowiskach wykorzystujących te komponenty, zwłaszcza w serwerach i urządzeniach sieciowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-42110. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z ntb_netdev i idxd, monitorować logi systemowe pod kątem błędów związanych z obsługą przerwań oraz priorytetyzować wdrożenie poprawek zgodnie z ryzykiem biznesowym.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference