Analytical use of cookies
CVE-2024-40999: Вразливість ядра Linux у валідації дескрипторів мережевого драйвера ENA
Виправлено вразливість CVE-2024-40999 у Linux kernel, що стосується перевірки дескрипторів мережевого драйвера ENA. Рекомендується оновлення.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.93%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у мережевому драйвері ENA, пов’язану з некоректною перевіркою дескрипторів завершення пакетів. Тепер прапорець 'first' перевіряється лише для першого дескриптора в мультибуферних пакетах, а у разі помилки відбувається скидання з новою причиною — корупцією RX-даних.
Бізнес-вплив
Ця вразливість може призвести до некоректної обробки мережевих пакетів і потенційних збоїв у роботі мережевого інтерфейсу, що впливає на стабільність і безпеку систем, які використовують драйвер ENA. Середній рівень ризику вказує на необхідність своєчасного оновлення для запобігання можливим мережевим проблемам.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення для CVE-2024-40999, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, контролювати мережеві логи на ознаки аномалій і пріоритезувати оновлення відповідно до ризиків.