Analytical use of cookies
CVE-2024-26898: Вразливість у Linux kernel в драйвері ATA over Ethernet (AoE)
Виявлено та виправлено критичну вразливість use-after-free в драйвері ATA over Ethernet Linux kernel, що може призвести до DoS або виконання коду.
- CVSS
- 7.8 HIGH
- EPSS
- 22.51%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено та виправлено вразливість use-after-free у функції aoecmd_cfg_pkts драйвера ATA over Ethernet (AoE). Ця помилка може призвести до відмови в обслуговуванні або потенційного виконання коду через неправильне оновлення лічильника посилань на структуру net_device.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або підвищений ризик компрометації через можливість відмови в обслуговуванні або виконання шкідливого коду. Особливо це актуально для систем, що використовують драйвер AoE для мережевого зберігання даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання AoE, моніторити логи на ознаки аномальної активності та пріоритезувати оновлення систем, що використовують цей драйвер.