CVE-2024-43875: luka w jądrze Linux dotycząca obsługi błędów PCI

Co wiadomo

W jądrze Linux naprawiono lukę w funkcji vpci_scan_bus() odpowiedzialnej za obsługę błędów PCI. Problem polegał na nieprawidłowym sprawdzaniu wskaźnika NULL, co mogło prowadzić do nieoczekiwanych błędów i awarii systemu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub nieprawidłowe zachowanie podczas obsługi urządzeń PCI, co wpływa na niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne problemy z urządzeniami PCI i możliwe przerwy w działaniu systemów korzystających z jądra Linux.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem błędów PCI oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference