Analytical use of cookies
Уразливість у ядрі Linux CVE-2024-26858: проблема з порядком виконання функцій у mlx5e
Виявлено уразливість CVE-2024-26858 у ядрі Linux, що може спричинити збої в мережевому драйвері mlx5e. Рекомендується оновлення ядра для усунення проблеми.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.63%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено уразливість, пов’язану з неправильним порядком виконання функцій у мережевому драйвері mlx5e, що може призвести до звернення за нульовим вказівником у контексті опитування NAPI. Проблему усунуто шляхом додавання бар’єру пам’яті для коректного відстеження відправлення PTP WQ.
Бізнес-вплив
Ця уразливість може викликати збої в роботі мережевого драйвера mlx5e, що потенційно призведе до нестабільності системи або відмови в обслуговуванні мережевих функцій. Для операторів ІТ та власників інфраструктури важливо врахувати можливі наслідки для продуктивності та надійності серверів з ядром Linux, особливо у середовищах з високими вимогами до точності часу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2024-26858. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій у роботі мережевого драйвера mlx5e та пріоритезувати оновлення для систем із критичними мережевими навантаженнями.