Уразливість у Linux kernel: відсутність перевірки команди VIRTIO_NET_CTRL_MQ_VQ_PAIRS_SET

Що відомо

У ядрі Linux виправлено уразливість, пов’язану з відсутністю валідації команди VIRTIO_NET_CTRL_MQ_VQ_PAIRS_SET у vdpa/mlx5. Відсутність перевірки кількості пар черг або стану мультичерговості може спричинити збій ядра через некоректні запити від ненадійного драйвера.

Бізнес-вплив

Ця уразливість може призвести до аварійного завершення роботи ядра Linux, що впливає на стабільність систем, особливо в середовищах з використанням vdpa/mlx5 та віртуалізації мережі. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату доступності сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Також слід обмежити використання ненадійних драйверів, провести аудит логів на предмет аномальних запитів VIRTIO_NET_CTRL_MQ_VQ_PAIRS_SET і пріоритезувати оновлення систем, що використовують vdpa/mlx5.

Джерела

• NVD
• Reference
• Reference
• Reference