Linux: luka w sterowniku airoha powodująca przepełnienie bufora w jądrze

Co wiadomo

W jądrze Linuxa wykryto i naprawiono lukę w sterowniku airoha, gdzie niewłaściwy rozmiar alokacji pamięci dla wskaźnika foe_check_time prowadził do przepełnienia bufora na stercie. Błąd ten mógł skutkować awarią jądra systemu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu poprzez awarie jądra, co wpływa na dostępność usług i stabilność infrastruktury IT. W środowiskach produkcyjnych może prowadzić do przestojów i utraty danych, szczególnie tam, gdzie wykorzystywane są sterowniki airoha w jądrze Linux.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów korzystających ze sterownika airoha oraz monitorować logi systemowe pod kątem niestandardowych awarii jądra. Warto również zweryfikować konfigurację i wykonać kopie zapasowe. DataHouse wspiera w weryfikacji wersji jądra oraz zarządzaniu aktualizacjami i monitorowaniem systemów.

Źródła

• NVD
• Reference
• Reference
• Reference