Analityczne wykorzystywanie plików cookies
CVE-2024-58093: Luka w jądrze Linux dotycząca obsługi PCI/ASPM
Wysokie ryzyko awarii systemu w jądrze Linux związane z obsługą PCI/ASPM. Zalecane szybkie aktualizacje i monitorowanie systemów PCIe.
- CVSS
- 7.8 HIGH
- EPSS
- 10.4%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano poważną lukę związaną z obsługą stanu łącza PCI/ASPM podczas usuwania funkcji w przełączniku upstream. Błąd mógł prowadzić do odwołań do zwolnionej pamięci, co skutkowało awariami systemu, szczególnie podczas hot-unplug urządzeń PCIe.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie systemu (GPF) w środowiskach korzystających z PCIe, zwłaszcza podczas dynamicznego odłączania urządzeń. Operatorzy infrastruktury powinni zwrócić uwagę na stabilność systemów z jądrem Linux w wersjach sprzed poprawki, aby uniknąć przestojów i utraty dostępności usług.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-58093. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć operacje hot-unplug PCIe oraz monitorować logi systemowe pod kątem błędów związanych z PCI/ASPM. Priorytetowo należy przeglądać i aktualizować systemy, które intensywnie korzystają z funkcji PCIe i MFD.