CVE-2024-50094: Уразливість ядра Linux у драйвері sfc

Що відомо

Виявлено уразливість у драйвері sfc ядра Linux, що викликає аварійне завершення роботи через некоректний виклик функції xdp_do_flush() при обробці netpoll. Проблема виникає, коли функція викликається без перевірки бюджету, що призводить до використання неініціалізованого контексту.

Бізнес-вплив

Ця уразливість може спричинити аварійне завершення роботи драйвера мережевого інтерфейсу, що потенційно впливає на стабільність систем з активним використанням netpoll. Для операторів ІТ та власників інфраструктури це означає ризик перебоїв у мережевих сервісах та необхідність оперативного реагування для забезпечення безперервності роботи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити використання netpoll, переглянути журнали системи на предмет аварійних завершень драйвера sfc та пріоритезувати оновлення систем, що використовують цей драйвер.

Джерела

• NVD
• Reference
• Reference