CVE-2024-50162: luka w jądrze Linux dotycząca BPF i devmap

Co wiadomo

W jądrze Linux naprawiono lukę, w której po przekierowaniu za pomocą BPF_MAP_TYPE_DEVMAP* wskaźnik rxq nie był poprawnie ustawiany, co prowadziło do dereferencji wskaźnika NULL i potencjalnego błędu jądra. Problem dotyczy dostępu do pola ingress_ifindex w programach BPF po przekierowaniu.

Wpływ biznesowy

Ta luka może powodować awarie systemu (kernel panic) w środowiskach wykorzystujących programy BPF z mapami devmap, co wpływa na stabilność i dostępność usług sieciowych. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na potencjalne przerwy w działaniu oraz ryzyko związane z błędami jądra podczas obsługi ruchu sieciowego.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-50162. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję programów BPF korzystających z devmap oraz monitorować logi systemowe pod kątem błędów kernel NULL pointer dereference. Priorytetowo należy ocenić ryzyko i wdrożyć dostępne poprawki od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference