CVE-2024-53184: luka w jądrze Linux powodująca awarię przy usuwaniu urządzenia ubd

Co wiadomo

W jądrze Linux naprawiono lukę, która powodowała awarię systemu podczas usuwania urządzenia ubd z powodu błędnego użycia wskaźnika drvdata. Problem wynikał z braku dostępności drvdata w funkcji release, co prowadziło do błędu segmentacji i paniki jądra.

Wpływ biznesowy

Ta luka może skutkować awarią systemu (kernel panic) podczas operacji usuwania urządzenia ubd, co wpływa na stabilność i dostępność systemów korzystających z tego modułu. Operatorzy IT i właściciele infrastruktury powinni być świadomi ryzyka przerw w działaniu usług oraz potencjalnych problemów z niezaplanowanymi restartami serwerów.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą użycie drvdata w funkcji release urządzenia ubd. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć operacje usuwania urządzeń ubd oraz monitorować logi systemowe pod kątem wystąpienia błędów związanych z ubd i kernel panic. Priorytetowo należy wdrożyć dostępne poprawki od dostawcy jądra Linux.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference