CVE-2024-26931: Вразливість ядра Linux у драйвері qla2xxx

Що відомо

Виявлено вразливість у драйвері qla2xxx ядра Linux, що може призвести до системного збою через некоректну обробку команд при відключенні кабелю. Помилка викликана доступом до нульового вказівника під час спроби DMA-демапінгу SGL.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи системи на серверах з використанням драйвера qla2xxx, що впливає на стабільність та доступність сервісів. Особливо це актуально для інфраструктур з високим навантаженням пам'яті, де відбувається відключення кабелю. Відсутність коректного оброблення команд може призвести до втрати даних або простою системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2024-26931, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати ризики шляхом зменшення навантаження на систему, моніторингу логів на предмет помилок драйвера qla2xxx і обмеження фізичних операцій з кабелями під час пікових навантажень. Пріоритетно оцінити вплив на критичні системи та планувати оновлення.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference