Analityczne wykorzystywanie plików cookies
CVE-2024-53169: luka w jądrze Linux powodująca awarię podczas zamykania kontrolera NVMe
Naprawiono lukę CVE-2024-53169 w jądrze Linux, która mogła powodować awarię podczas zamykania kontrolera NVMe over Fabrics. Zalecana aktualizacja.
- CVSS
- 9.8 CRITICAL
- EPSS
- 42.56%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module nvme-fabrics, która mogła powodować awarię systemu podczas zamykania kontrolera NVMe. Problem wynikał z wyścigu między operacją keep-alive a usuwaniem kolejki administracyjnej kontrolera, co prowadziło do dostępu do już usuniętych zasobów i awarii jądra.
Wpływ biznesowy
Ta luka może skutkować nieoczekiwaną awarią systemu operacyjnego podczas zamykania kontrolera NVMe, co wpływa na stabilność i dostępność systemów korzystających z NVMe over Fabrics. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu usług i ryzyko utraty danych w przypadku wystąpienia awarii jądra.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-53169. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję systemów korzystających z NVMe over Fabrics, monitorować logi systemowe pod kątem awarii jądra oraz priorytetyzować wdrożenie aktualizacji w środowiskach produkcyjnych.