CVE-2024-45030: luka w jądrze Linux dotycząca sterownika igb
Opis luki CVE-2024-45030 w sterowniku igb jądra Linux powodującej uszkodzenie pakietów przy dużych MAX_SKB_FRAGS. Zalecenia dla administratorów.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.03%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto lukę w sterowniku igb, która powoduje uszkodzenie danych podczas transmisji przy dużych wartościach MAX_SKB_FRAGS. Problem występuje, gdy wartość MAX_SKB_FRAGS jest ustawiona na 45, co prowadzi do błędów w przesyłaniu pakietów.
Wpływ biznesowy
Luka może powodować uszkodzenie pakietów sieciowych, co wpływa na stabilność i niezawodność komunikacji sieciowej w systemach korzystających ze sterownika igb. Może to skutkować przerwami w działaniu usług sieciowych i utratą danych, co jest istotne dla operatorów infrastruktury IT.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek udostępnionych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów z aktywnym sterownikiem igb oraz monitorować logi systemowe pod kątem nieprawidłowości w transmisji sieciowej. Priorytetowo traktuj wdrożenie poprawek zabezpieczających.