Analityczne wykorzystywanie plików cookies
CVE-2024-44970: luka w jądrze Linux dotycząca obsługi listy powiązanej WQ
Naprawiono lukę CVE-2024-44970 w jądrze Linux dotyczącą błędnego odłączania elementów listy WQ w module mlx5e, co może powodować uszkodzenia i niestabilność systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 43.76%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module net/mlx5e (SHAMPO), gdzie błędne odłączanie elementów listy powiązanej WQ mogło prowadzić do jej uszkodzenia. Problem występował, gdy po całkowitym zużyciu WQE otrzymywano kolejne CQE z zerową liczbą zużytych kroków, co powodowało podwójne odłączenie tego samego elementu.
Wpływ biznesowy
Ta luka może skutkować uszkodzeniem struktury listy powiązanej w jądrze, co potencjalnie prowadzi do niestabilności systemu lub awarii usług korzystających z modułu mlx5e. Operatorzy infrastruktury powinni zwrócić uwagę na możliwość wystąpienia problemów z wydajnością lub stabilnością w środowiskach wykorzystujących ten sterownik.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z modułu mlx5e, monitorować logi systemowe pod kątem błędów związanych z WQ oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.