CVE-2024-47694: luka w jądrze Linux dotycząca obsługi błędów sterownika mlx5

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku IB/mlx5, która mogła powodować awarię systemu (kernel panic) podczas inicjalizacji sterownika z powodu błędnego zarządzania wskaźnikiem pd. Problem polegał na braku sprawdzenia wskaźnika przed jego użyciem, co prowadziło do dereferencji wskaźnika NULL.

Wpływ biznesowy

Ta luka może skutkować awarią systemu podczas ładowania sterownika mlx5, co wpływa na stabilność i dostępność systemów korzystających z funkcji RDMA. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty dostępności usług w środowiskach wykorzystujących ten sterownik.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dystrybutora, które zawierają poprawkę dla tej luki. W przypadku braku dostępnej łatki, warto ograniczyć ekspozycję systemów korzystających ze sterownika mlx5, monitorować logi systemowe pod kątem błędów związanych z inicjalizacją sterownika oraz priorytetyzować aktualizacje systemów krytycznych.

Źródła

• NVD
• Reference
• Reference