Krytyczna luka w jądrze Linux: błąd w obsłudze RDMA w srpt_alloc_rw_ctxs()

Co wiadomo

W jądrze Linux naprawiono krytyczną lukę w module RDMA/srpt, gdzie błędne zarządzanie licznikami i wskaźnikami podczas alokacji wieloplikowego deskryptora mogło prowadzić do nieprawidłowego rozliczania zasobów kolejki wysyłkowej. Problem ten mógł skutkować błędami w obsłudze pamięci i potencjalnie destabilizować system.

Wpływ biznesowy

Luka o wysokim poziomie krytyczności (CVSS 9.8) może wpływać na stabilność i bezpieczeństwo systemów korzystających z RDMA w jądrze Linux, co jest istotne dla operatorów infrastruktury IT wykorzystujących zaawansowane funkcje sieciowe. Niewłaściwe zarządzanie zasobami może prowadzić do awarii usług lub podatności na dalsze ataki.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą błąd w funkcji srpt_alloc_rw_ctxs(). W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług RDMA, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki. DataHouse wspiera weryfikację wersji jądra oraz zarządzanie aktualizacjami i monitorowaniem systemów.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference