Analytical use of cookies
CVE-2024-36952: Вразливість ядра Linux у обробці NPIV у SCSI lpfc
Виправлено середню вразливість CVE-2024-36952 у Linux kernel, пов’язану з некоректним відключенням NPIV у SCSI lpfc. Рекомендується оновлення ядра.
- CVSS
- 4.7 MEDIUM
- EPSS
- 11.97%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено проблему, пов’язану з некоректним порядком відключення NPIV у SCSI lpfc. Через це іноді повідомлення про видалення NPIV не надсилаються до fabric switch, що може призвести до некоректного стану мережі.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити проблеми з коректним відключенням NPIV, що впливає на стабільність та управління SAN-фабрикою. Хоча рівень загрози середній, це може ускладнити моніторинг та адміністрування мережевих ресурсів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити вплив шляхом моніторингу повідомлень fabric switch, аналізу логів та пріоритизації оновлень для систем із активним використанням NPIV.