CVE-2024-50158: Luka w jądrze Linux związana z błędem poza zakresem w sterowniku RDMA bnxt_re

Co wiadomo

W jądrze Linux naprawiono poważną lukę w sterowniku RDMA bnxt_re, która powodowała błąd poza zakresem podczas sprawdzania statystyk pacingu na adapterach GenP5 i P7. Problem ujawniał się przy włączonym KASAN, prowadząc do błędu slab-out-of-bounds i potencjalnie niestabilności systemu.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do awarii systemu lub nieprzewidzianych zachowań sterownika sieciowego, co wpływa na stabilność i bezpieczeństwo infrastruktury IT korzystającej z jądra Linux. Operatorzy powinni zwrócić uwagę na możliwe zakłócenia w działaniu usług sieciowych i ryzyko eskalacji problemów związanych z pamięcią.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-50158. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z adapterów GenP5 i P7, monitorować logi systemowe pod kątem błędów związanych ze sterownikiem bnxt_re oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference