Krytyczna luka w jądrze Linux: brak synchronizacji SRCU w ścieżce błędu NVMe

Co wiadomo

W jądrze Linux wykryto krytyczną lukę w obsłudze NVMe, gdzie w ścieżce błędu funkcji nvme_alloc_ns() brakowało oczekiwania na zakończenie czytelników SRCU przed zwolnieniem pamięci. Może to prowadzić do użycia zwolnionej pamięci i potencjalnych awarii systemu.

Wpływ biznesowy

Luka o wysokim poziomie CVSS 9.8 może skutkować niestabilnością systemu lub awariami usług korzystających z urządzeń NVMe, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni traktować tę podatność jako krytyczną, zwłaszcza w środowiskach produkcyjnych z intensywnym wykorzystaniem NVMe.

Rekomendowane działania administratora

Zaleca się jak najszybsze przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez dystrybucję systemu operacyjnego. W międzyczasie warto ograniczyć ekspozycję systemów z NVMe na nieautoryzowany dostęp oraz monitorować logi systemowe pod kątem niestandardowych błędów pamięci. DataHouse wspiera weryfikację wersji jądra oraz zarządzanie aktualizacjami bezpieczeństwa w środowiskach Linux.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference