Виправлення уразливості використання після звільнення пам'яті в RDMA/siw Linux ядра

Що відомо

У Linux ядрі виправлено уразливість у RDMA/siw, пов’язану з передчасним знищенням об'єкта QP, що призводило до використання звільненої пам'яті. Проблема виникала при затримці обробника siw_cm_work_handler після розриву TCP-з'єднання, коли обробник посилався на вже звільнений QP.

Бізнес-вплив

Ця уразливість може спричинити нестабільність системи або аварійне завершення роботи через використання звільненої пам'яті в RDMA-операціях. Для операторів ІТ та власників інфраструктури, що використовують RDMA через siw, це означає потенційні ризики відмов у роботі або порушення цілісності даних при роботі з мережею.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Якщо оновлення недоступні, слід мінімізувати використання RDMA/siw, контролювати мережеві з'єднання та переглядати журнали на предмет аномалій. Пріоритезуйте оновлення систем, що використовують NFSoRDMA та RDMA через siw.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference