Analityczne wykorzystywanie plików cookies
CVE-2024-53209: Luka w jądrze Linux dotycząca obsługi XDP i MTU
Naprawiono lukę CVE-2024-53209 w jądrze Linux, która mogła powodować awarie systemu przy zmianie MTU podczas aktywnego XDP w module bnxt_en.
- CVSS
- 9.8 CRITICAL
- EPSS
- 46.98%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module bnxt_en, gdzie zmiana MTU podczas aktywnego XDP mogła powodować niespójność konfiguracji pierścieni odbiorczych, prowadzącą do losowej korupcji pamięci i awarii systemu. Problem wynikał z nieprawidłowej aktualizacji ustawień po zmianie MTU.
Wpływ biznesowy
Ta luka może skutkować niestabilnością systemu i awariami jądra, co wpływa na dostępność usług korzystających z sieci w systemach Linux z aktywnym XDP i sterownikiem bnxt_en. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przerwy w działaniu oraz ryzyko utraty danych w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla CVE-2024-53209. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów z aktywnym XDP, monitorować logi systemowe pod kątem błędów jądra oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.