Вразливість у ядрі Linux: виправлення null-pointer dereference у ib_core_cleanup()

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з null-pointer dereference у функції ib_core_cleanup(), що виникає через ігнорування помилки ініціалізації roce_gid_mgmt_init(). Ця проблема може призвести до аварійного завершення роботи ядра.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або відмову в обслуговуванні через аварійне завершення роботи ядра Linux. Це може вплинути на доступність сервісів, особливо у середовищах, що використовують RDMA та відповідні ядрові модулі.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем, що використовують RDMA.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference