CVE-2024-26680: Вразливість у Linux kernel у модулі atlantic

Що відомо

В Linux kernel виправлено помилку в драйвері atlantic, пов’язану з некоректним звільненням пам’яті DMA для PTP HWTS кільця. Функція aq_ring_hwts_rx_alloc() виділяла додаткові байти, які не враховувалися при звільненні, що могло призвести до нестабільної роботи системи.

Бізнес-вплив

Ця помилка може спричинити некоректне звільнення пам’яті, що потенційно веде до збоїв або нестабільності мережевого підключення на системах з драйвером atlantic. Для операторів ІТ та власників інфраструктури це означає ризик зниження надійності мережевих сервісів, особливо у середовищах з високими вимогами до точності часу (PTP).

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2024-26680, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем з драйвером atlantic, переглянути логи на предмет аномалій, а також пріоритезувати оновлення для критичних серверів і мережевого обладнання.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference