CVE-2024-45019: luka w jądrze Linux dotycząca blokady stanu podczas timeoutu transmisji

Co wiadomo

W jądrze Linux naprawiono lukę związaną z blokadą stanu podczas obsługi timeoutu transmisji w module mlx5e. Poprawka przywraca wymaganą blokadę w odpowiednim momencie, zapobiegając potencjalnym zakleszczeniom systemu.

Wpływ biznesowy

Luka o średnim poziomie ryzyka (CVSS 5.5) może prowadzić do problemów z wydajnością lub stabilnością systemu, zwłaszcza w środowiskach korzystających z modułu mlx5e do obsługi sieci. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia zakleszczeń i związanych z tym przestojów infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z modułu mlx5e, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference