CVE-2024-45030: luka w jądrze Linux dotycząca sterownika igb

Opis luki CVE-2024-45030 w sterowniku igb jądra Linux powodującej uszkodzenie pakietów przy dużych MAX_SKB_FRAGS. Zalecenia dla administratorów.
CVE-2024-45030CVSS 5.5Linux

CVE-2024-45030: luka w jądrze Linux dotycząca sterownika igb

Opis luki CVE-2024-45030 w sterowniku igb jądra Linux powodującej uszkodzenie pakietów przy dużych MAX_SKB_FRAGS. Zalecenia dla administratorów.

CVSS
5.5 MEDIUM
EPSS
11.03%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux wykryto lukę w sterowniku igb, która powoduje uszkodzenie danych podczas transmisji przy dużych wartościach MAX_SKB_FRAGS. Problem występuje, gdy wartość MAX_SKB_FRAGS jest ustawiona na 45, co prowadzi do błędów w przesyłaniu pakietów.

Wpływ biznesowy

Luka może powodować uszkodzenie pakietów sieciowych, co wpływa na stabilność i niezawodność komunikacji sieciowej w systemach korzystających ze sterownika igb. Może to skutkować przerwami w działaniu usług sieciowych i utratą danych, co jest istotne dla operatorów infrastruktury IT.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek udostępnionych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów z aktywnym sterownikiem igb oraz monitorować logi systemowe pod kątem nieprawidłowości w transmisji sieciowej. Priorytetowo traktuj wdrożenie poprawek zabezpieczających.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS