CVE-2024-53093: luka w jądrze Linux dotycząca skanowania partycji w nvme-multipath

Co wiadomo

W jądrze Linux naprawiono lukę w module nvme-multipath polegającą na nieprawidłowym skanowaniu partycji w kontekście scan_work kontrolera, co mogło prowadzić do zakleszczenia. Problem rozwiązano przez odroczenie skanowania partycji do innego kontekstu, który nie blokuje scan_work.

Wpływ biznesowy

Ta luka może powodować zakleszczenia w systemie podczas obsługi ścieżek NVMe, co wpływa na dostępność i stabilność systemów korzystających z multipath NVMe. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z wydajnością i stabilnością systemów opartych na jądrze Linux z modułem nvme-multipath.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu, które zawierają poprawkę dla CVE-2024-53093. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z nvme-multipath, monitorować logi systemowe pod kątem błędów ścieżek NVMe oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference