CVE-2024-44988: luka w jądrze Linux dotycząca dostępu poza granice tablicy

Co wiadomo

W jądrze Linux naprawiono lukę w module net: dsa: mv88e6xxx, która pozwalała na dostęp poza granice tablicy w przypadku naruszenia ATU wywołanego przez operację CPU Load. Problem dotyczył wartości SPID większej niż maksymalna liczba portów DSA_MAX_PORTS.

Wpływ biznesowy

Ta luka może prowadzić do nieprzewidzianych zachowań systemu, potencjalnie powodując niestabilność lub awarie usług sieciowych korzystających z modułu mv88e6xxx. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z integralnością i dostępnością sieci.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-44988. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń korzystających z modułu mv88e6xxx oraz monitorować logi systemowe pod kątem anomalii związanych z DSA.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference