Analityczne wykorzystywanie plików cookies
CVE-2024-42276: luka w jądrze Linux dotycząca mapowania danych NVMe
Naprawiono lukę CVE-2024-42276 w jądrze Linux dotyczącą mapowania danych NVMe. Zalecana aktualizacja systemu dla bezpieczeństwa.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.81%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module nvme-pci, gdzie brakowało sprawdzenia warunku istnienia zmapowanych danych. Funkcja nvme_unmap_data() teraz poprawnie sprawdza warunek, aby uniknąć nieprawidłowego odwołania do pamięci.
Wpływ biznesowy
Ta luka może prowadzić do błędów w zarządzaniu pamięcią podczas obsługi urządzeń NVMe, co może skutkować niestabilnością systemu lub awariami. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić stabilność i bezpieczeństwo infrastruktury korzystającej z NVMe.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne ataki oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z urządzeniami NVMe.