Krytyczna luka w jądrze Linux: błąd synchronizacji w nvmet-auth podczas zamykania SQ

Co wiadomo

W jądrze Linux naprawiono krytyczną lukę w module nvmet-auth, gdzie niewłaściwa synchronizacja podczas zamykania kolejki SQ mogła prowadzić do dostępu do zwolnionej pamięci. Problem dotyczył funkcji anulującej opóźnione zadania bez oczekiwania na ich zakończenie, co mogło skutkować błędami w obsłudze uwierzytelniania.

Wpływ biznesowy

Luka o wysokim poziomie CVSS 9.8 może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa w środowiskach korzystających z NVMe Target w jądrze Linux. Operatorzy infrastruktury powinni traktować tę podatność jako krytyczną, zwłaszcza w systemach serwerowych i magazynach danych, gdzie stabilność i bezpieczeństwo są kluczowe.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą problem synchronizacji w nvmet-auth. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję usług korzystających z NVMe Target oraz monitorować logi systemowe pod kątem nieprawidłowości. Warto również zweryfikować konfigurację i aktualność systemów za pomocą wsparcia DataHouse, które oferuje pomoc w zarządzaniu łatami i monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference