Вразливість у ядрі Linux: помилка нульового вказівника в lpfc_prep_els_iocb()

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з обробкою SCSI lpfc, яка може призвести до звернення за нульовим вказівником. Проблема виникає при виклику lpfc_issue_els_plogi() з некоректним ідентифікатором, що спричиняє помилку в lpfc_prep_els_iocb().

Бізнес-вплив

Ця помилка може спричинити збій або нестабільну роботу систем, що використовують уразливі версії ядра Linux з lpfc. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі серверів або пристроїв з SCSI lpfc, що може вплинути на доступність сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення в планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference