CVE-2024-47750: Luka Use-After-Free w jądrze Linux dotycząca RDMA/hns

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na użyciu zwolnionej pamięci (Use-After-Free) w komponencie RDMA/hns na urządzeniach HIP08. Problem wynikał z wcześniejszego zwolnienia zasobu rsv_qp przed wywołaniem ib_unregister_device(), co mogło prowadzić do błędów podczas odrejestrowywania pamięci MR.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub awarie usług korzystających z RDMA na platformach HIP08. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko związane z błędnym zarządzaniem pamięcią w jądrze, co może wpływać na dostępność i bezpieczeństwo systemów produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń HIP08 korzystających z RDMA oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z rejestrowaniem i odrejestrowywaniem urządzeń RDMA.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference