CVE-2024-42162: Luka w jądrze Linux dotycząca statystyk kart sieciowych

Co wiadomo

W jądrze Linux załatano lukę w module gve, która mogła prowadzić do nieprawidłowego dostępu podczas odczytu statystyk kart sieciowych (NIC). Problem dotyczył nieprawidłowego uwzględniania zatrzymanych kolejek, co mogło skutkować błędami w funkcji gve_get_ethtool_stats.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.0) może powodować błędy w obsłudze statystyk sieciowych, co z kolei może wpływać na stabilność i monitorowanie infrastruktury sieciowej. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne problemy z kartami sieciowymi korzystającymi z modułu gve, aby uniknąć zakłóceń w działaniu usług.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów z kartami sieciowymi gve, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat.

Źródła

• NVD
• Reference
• Reference