CVE-2024-50000: Вразливість ядра Linux у mlx5e_tir_builder_alloc()

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з можливим зверненням до NULL у функції mlx5e_tir_builder_alloc(). Функція kvzalloc() може повернути NULL, що призводить до некоректної роботи при подальшому зверненні до поля modify.

Бізнес-вплив

Ця помилка може спричинити збій або непередбачувану поведінку мережевого підсистемного компонента mlx5e, що потенційно впливає на стабільність системи. Для операторів ІТ та власників інфраструктури важливо врахувати середній рівень ризику та пріоритетність оновлення ядра для уникнення можливих проблем у роботі мережевих функцій.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційних постачальників та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference