Уразливість ядра Linux у контролері PCI rcar зменшує надмірні попередження

Виправлено уразливість у драйвері PCI rcar ядра Linux, що покращує стабільність і знижує шум у логах при переході лінку PCIe.
CVE-2024-43876CVSS 5.5Linux

Уразливість ядра Linux у контролері PCI rcar зменшує надмірні попередження

Виправлено уразливість у драйвері PCI rcar ядра Linux, що покращує стабільність і знижує шум у логах при переході лінку PCIe.

CVSS
5.5 MEDIUM
EPSS
11.29%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

В ядрі Linux виправлено уразливість у драйвері PCI rcar, що знижує надмірну кількість попереджень при переході лінку PCIe у стан L1. Це покращує стабільність системи при роботі з контролерами, які мають обмеження у автоматичному переході між станами лінку.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури це означає зменшення шуму у логах та покращення керованості системами з контролерами PCI rcar і ASM1062. Хоча уразливість має середню оцінку CVSS 5.5, вона не призводить до відмови системи, але може ускладнювати діагностику проблем з лінком PCIe.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять це виправлення. Також слід зменшити експозицію систем з контролерами PCI rcar, переглянути логи на предмет несправностей лінку та пріоритезувати оновлення для систем із відповідним обладнанням.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки