Luka w jądrze Linux: nieprawidłowa walidacja smcd_v2_ext_offset w protokole SMC-D

Co wiadomo

W jądrze Linux naprawiono lukę w module net/smc, gdzie nieprawidłowa walidacja pola smcd_v2_ext_offset w wiadomości propozycji mogła prowadzić do odczytu nieprawidłowego adresu i awarii systemu. Problem dotyczył serwera odbierającego wiadomości od zdalnego klienta, który mógł przesłać złośliwą wartość tego pola.

Wpływ biznesowy

Ta luka może powodować awarie systemu Linux obsługującego protokół SMC-D, co wpływa na stabilność i dostępność usług sieciowych. Operatorzy powinni uwzględnić ryzyko przerw w działaniu serwerów korzystających z tej funkcjonalności, zwłaszcza w środowiskach o wysokich wymaganiach dostępności.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnej aktualizacji jądra Linux zawierającej poprawkę walidującą wartość smcd_v2_ext_offset. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z protokołu SMC-D, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference