Вразливість у ядрі Linux (CVE-2024-36887): виправлення проблеми з usleep_range у драйвері e1000e

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з використанням функції usleep_range у драйвері e1000e для доступу до PHY mdic. Використання usleep_range у атомарному контексті могло спричинити паніку ядра, наприклад, при відключенні та повторному підключенні кабелю на системах vPro.

Бізнес-вплив

Ця вразливість може призводити до аварійного завершення роботи ядра Linux, що негативно впливає на стабільність систем, особливо в середовищах з використанням мережевих адаптерів e1000e. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату доступності сервісів у разі спрацьовування проблеми.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати ризики шляхом обмеження дій, що можуть викликати атомарний доступ до PHY mdic, переглянути журнали системи на наявність ознак паніки ядра та пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference