CVE-2024-56660: luka w jądrze Linux dotycząca błędnego wskaźnika w module mlx5

Co wiadomo

W jądrze Linux naprawiono lukę w module mlx5 dotyczącą błędnego wskaźnika błędu, która może prowadzić do nieprawidłowego odwołania pamięci. Problem dotyczy funkcji dr_domain_add_vport_cap(), która w niektórych przypadkach zwraca niewłaściwy wskaźnik błędu, co może skutkować dereferencją błędnego wskaźnika w dalszym przetwarzaniu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie usług korzystających z modułu mlx5, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko błędów pamięci i ich wpływ na działanie systemów produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-56660. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu mlx5, monitorować logi systemowe pod kątem błędów związanych z tym modułem oraz priorytetyzować wdrożenie poprawki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference