Analityczne wykorzystywanie plików cookies
CVE-2024-42124: luka w jądrze Linux dotycząca funkcji qedf_execute_tmf
Luka CVE-2024-42124 w jądrze Linux powoduje błędy w sterowniku qedf. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.75%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na wywoływaniu funkcji smp_processor_id() w kodzie, który może być przerywany, co powodowało błędy BUG_ON() w czasie działania jądra czasu rzeczywistego (RT). Problem dotyczył funkcji qedf_execute_tmf w sterowniku qedf dla SCSI.
Wpływ biznesowy
Ta luka może prowadzić do awarii systemu lub niestabilności jądra Linux, szczególnie w środowiskach korzystających z jądra czasu rzeczywistego. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na potencjalne przestoje lub błędy w systemach wykorzystujących sterownik qedf, co może wpływać na dostępność usług.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które rozwiązują problem z funkcją qedf_execute_tmf. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających ze sterownika qedf, monitorować logi systemowe pod kątem błędów związanych z BUG_ON oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.