Analityczne wykorzystywanie plików cookies
CVE-2024-46770: luka w jądrze Linux dotycząca obsługi resetu interfejsu sieciowego
Opisano lukę CVE-2024-46770 w jądrze Linux, która może powodować awarie podczas resetu interfejsów sieciowych ice. Zalecana aktualizacja i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.26%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę, która pozwalała na wywołanie błędu dereferencji wskaźnika NULL podczas resetu interfejsu sieciowego ice. Problem występował, gdy polecenia ethtool były wykonywane w trakcie resetu, co mogło prowadzić do awarii jądra.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub niestabilność podczas resetu interfejsów sieciowych ice, co wpływa na dostępność usług sieciowych. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu i ryzyko utraty łączności sieciowej w środowiskach korzystających z tego sterownika.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2024-46770. W międzyczasie warto ograniczyć wykonywanie poleceń ethtool podczas resetu interfejsów ice oraz monitorować logi systemowe pod kątem błędów związanych z resetem sieci. Priorytetowo należy ocenić ekspozycję systemów korzystających z tego sterownika i wdrożyć odpowiednie środki minimalizujące ryzyko.