CVE-2024-46770: уразливість ядра Linux у обробці скидання мережевого пристрою

Що відомо

У ядрі Linux виправлено уразливість, пов’язану з обробкою скидання мережевого пристрою ice. Виклики ethtool під час скидання могли призводити до звернення до видалених ресурсів і помилки NULL pointer dereference.

Бізнес-вплив

Ця уразливість може спричинити аварійне завершення роботи драйвера мережевого пристрою, що впливає на стабільність мережевої інфраструктури. Для операторів ІТ це означає потенційні перебої в роботі мережевого обладнання під час скидання пристроїв, що може вплинути на доступність сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї уразливості. Якщо оновлення недоступні, слід мінімізувати використання команд ethtool під час скидання мережевих інтерфейсів, контролювати логи на наявність помилок та пріоритезувати оновлення системи для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference