CVE-2024-53138: Luka w jądrze Linux dotycząca nieprawidłowego zliczania referencji stron w kTLS

Co wiadomo

W jądrze Linux naprawiono lukę w module net/mlx5e dotyczącą nieprawidłowego zliczania referencji stron w obsłudze kTLS. Błąd powodował nadmierne zwalnianie stron w przypadku użycia dużych foliów, co mogło prowadzić do niestabilności systemu.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może skutkować niestabilnością systemu lub awariami usług korzystających z kTLS, zwłaszcza przy transmisji plików przez NFS z obsługą dużych foliów. Może to wpłynąć na dostępność i niezawodność krytycznych aplikacji sieciowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie kTLS z dużymi foliów oraz monitorować logi systemowe pod kątem błędów związanych z pamięcią i transmisją sieciową. Priorytetowo traktuj przegląd i wdrożenie dostępnych aktualizacji od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference