Krytyczna luka w jądrze Linux w sterowniku qla2xxx SCSI

Co wiadomo

W jądrze Linux naprawiono krytyczną lukę w sterowniku qla2xxx SCSI, która może prowadzić do uszkodzenia stanu pierścienia producenta i powodować duplikację lub utratę poleceń. Problem wynika z braku odpowiedniego blokowania podczas wysyłania odrzuceń NVMe LS, co może skutkować nieprawidłowym działaniem I/O.

Wpływ biznesowy

Luka o wysokim poziomie CVSS 9.8 może powodować poważne zakłócenia w działaniu systemów korzystających ze sterownika qla2xxx, prowadząc do utraty lub powielania poleceń dyskowych. Może to skutkować niestabilnością systemu, utratą danych lub przerwami w dostępności usług, co jest krytyczne dla infrastruktury IT opierającej się na Linuxie z tym sterownikiem.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów korzystających ze sterownika qla2xxx oraz monitorować logi systemowe pod kątem nieprawidłowości w działaniu I/O. Warto również zweryfikować konfigurację i dostępność kopii zapasowych. DataHouse wspiera w weryfikacji wersji jądra oraz w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference