Analytical use of cookies
Вразливість у ядрі Linux (CVE-2024-47694) у модулі mlx5 IB
Виправлено помилку в Linux kernel (CVE-2024-47694), що викликала аварії через некоректне очищення ресурсів у mlx5 IB драйвері. Рекомендується оновлення.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено та виправлено помилку в ядрі Linux, пов’язану з некоректним очищенням ресурсів у драйвері mlx5 IB під час ініціалізації. Помилка могла призвести до аварійного завершення роботи ядра через звернення до нульового вказівника.
Бізнес-вплив
Ця вразливість може спричинити збої у роботі систем, що використовують RDMA-драйвер mlx5, особливо під час ініціалізації пристрою. Для ІТ-операторів це означає потенційні простої або нестабільність серверів із відповідним обладнанням, що може вплинути на продуктивність та доступність інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити використання відповідного обладнання або функцій mlx5 IB, переглянути журнали системи на наявність помилок, а також пріоритезувати оновлення в рамках плану безпеки.