Виправлення у Linux kernel для помилки доступу до буфера в mlx5e xsk (CVE-2023-54223)

Що відомо

У Linux kernel виправлено вразливість у модулі mlx5e xsk, яка викликала некоректний доступ до буфера при використанні legacy rq у режимі rx. Проблема полягала у подвійній звільненні буфера, що могло призвести до аварійного завершення роботи ядра.

Бізнес-вплив

Ця помилка може спричинити збої в роботі мережевого підключення на системах з відповідним обладнанням та драйверами mlx5e, що негативно впливає на стабільність та доступність сервісів. Для операторів ІТ-інфраструктури важливо врахувати ризик аварійних зупинок та потенційних втрат даних при використанні xdpsock у legacy rq режимі.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять це виправлення, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити використання xdpsock у legacy rq режимі, провести аудит логів на наявність подібних збоїв і пріоритезувати оновлення систем, що використовують mlx5e драйвер.

Джерела

• NVD
• Reference
• Reference