CVE-2024-50206: luka w jądrze Linux powodująca uszkodzenie pamięci podczas inicjalizacji DMA

Co wiadomo

W jądrze Linux naprawiono lukę w module mtk_eth_soc, która powodowała uszkodzenie pamięci podczas inicjalizacji DMA w funkcji fq. Problem wynikał z błędnej pętli alokującej bufory, która przekraczała dozwoloną liczbę deskryptorów.

Wpływ biznesowy

Luka może prowadzić do uszkodzenia pamięci, co w konsekwencji może powodować niestabilność systemu lub awarie usług sieciowych opartych na module mtk_eth_soc. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko zakłóceń w działaniu systemów wykorzystujących ten sterownik.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek udostępnionych przez dostawcę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z mtk_eth_soc oraz monitorować logi systemowe pod kątem nieprawidłowości.

Źródła

• NVD
• Reference
• Reference