Вразливість у ядрі Linux: конфлікт обробки переривань у драйвері txgbe (CVE-2024-42150)

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з конфліктом обробки переривань MSI та INTx у драйвері txgbe, що може призвести до аварійного завершення роботи системи. Проблема виникає через одночасний виклик request_irq() та request_threaded_irq() для одного і того ж переривання.

Бізнес-вплив

Ця вразливість може спричинити нестабільність або аварійне завершення роботи серверів на базі Linux, що використовують драйвер txgbe для мережевих інтерфейсів. Для організацій, які покладаються на безперервну роботу мережевої інфраструктури, це може призвести до простоїв і втрати продуктивності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2024-42150, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання MSI/INTx переривань у драйвері txgbe, переглянути журнали системи на предмет аварійних збоїв і пріоритезувати оновлення для критичних систем.

Джерела

• NVD
• Reference
• Reference