CVE-2024-46784: Luka w jądrze Linux dotycząca obsługi błędów w mana_create_txq/rxq

Co wiadomo

W jądrze Linux naprawiono lukę w module net: mana, gdzie podczas czyszczenia kolejek txq i rxq wywoływana była funkcja napi_disable() przed inicjalizacją napi i hrtimera, co mogło prowadzić do awarii systemu (kernel panic).

Wpływ biznesowy

Ta luka może powodować niestabilność systemu i nieoczekiwane awarie jądra, co wpływa na dostępność usług opartych na jądrze Linux. Operatorzy IT powinni być świadomi ryzyka przerw w działaniu systemów wykorzystujących moduł mana w sieci. Wykorzystanie tej podatności wymaga lokalnego dostępu, jednak skutki mogą być poważne dla infrastruktury sieciowej.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference