CVE-2024-36004: Виправлення у Linux kernel для драйвера i40e

Виправлено проблему в Linux kernel, що викликала попередження через некоректне використання прапора WQ_MEM_RECLAIM у драйвері i40e. Рекомендується оновлення ядра.
CVE-2024-36004CVSS 5.5Linux

CVE-2024-36004: Виправлення у Linux kernel для драйвера i40e

Виправлено проблему в Linux kernel, що викликала попередження через некоректне використання прапора WQ_MEM_RECLAIM у драйвері i40e. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
16.06%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel усунено проблему, пов’язану з некоректним використанням прапора WQ_MEM_RECLAIM у робочій черзі драйвера i40e. Це викликало попередження під час одночасного завантаження драйверів i40e та i40iw, що могло призвести до нестабільної роботи системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити попередження в системних журналах і потенційні проблеми з продуктивністю або стабільністю мережевих драйверів i40e та i40iw. Вчасне оновлення ядра допоможе уникнути таких проблем і забезпечить стабільну роботу мережевого обладнання на базі цих драйверів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень Linux kernel від постачальника, які містять виправлення для CVE-2024-36004, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем із одночасно завантаженими драйверами i40e та i40iw, переглянути журнали на наявність відповідних попереджень і пріоритезувати оновлення ядра у планах безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки