Вразливість у ядрі Linux CVE-2024-38544: помилка сегментації в RDMA/rxe

Що відомо

У ядрі Linux виправлено вразливість, що викликала помилку сегментації в функції rxe_comp_queue_pkt при обробці пакетів RDMA. Проблема виникала через неправильний порядок обробки пакетів, що могло призвести до аварійного завершення роботи системи під високим навантаженням.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра Linux, що негативно впливає на стабільність та доступність систем, особливо в середовищах з високим навантаженням RDMA. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі сервісів та необхідність оперативного реагування для збереження безперервності бізнес-процесів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання RDMA у критичних середовищах, переглянути журнали системи на предмет помилок сегментації та пріоритезувати оновлення для систем із високим навантаженням.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference