Вразливість у ядрі Linux (CVE-2023-53394): помилка у mlx5e xsk, що викликає аварійне завершення роботи

Що відомо

У ядрі Linux виправлено вразливість, що викликала аварійне завершення роботи при реактивації regular rq після закриття XSK сокета через читання застарілих cqes, що призводило до пошкодження rq. Ця помилка могла зупинити прийом трафіку і спричинити збій при наступному закритті або деактивації rq.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призвести до зупинки обробки мережевого трафіку на ураженому інтерфейсі, що впливає на стабільність та доступність сервісів. Середній рівень серйозності означає, що ризик помірний, але варто враховувати можливі наслідки для мережевих операцій.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання XSK сокетів у критичних середовищах, переглянути журнали на предмет ознак збоїв і пріоритезувати оновлення систем для усунення цієї вразливості.

Джерела

• NVD
• Reference
• Reference