CVE-2024-56641: Вразливість ядра Linux у роботі з net/smc
Виправлено помилку ініціалізації close_work у Linux kernel (CVE-2024-56641), що покращує стабільність мережевих з'єднань smc.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.74%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку ініціалізації close_work у компоненті net/smc, що призводила до попереджень під час завершення роботи з'єднання. Проблема виникала через скасування роботи до її ініціалізації, що могло викликати нестабільність системи.
Бізнес-вплив
Ця вразливість може спричинити попередження ядра та потенційні збої у роботі мережевих з'єднань, що використовують smc. Для операторів ІТ та власників інфраструктури це означає можливі перебої у стабільності систем, особливо при роботі з RDMA-драйверами та відповідними мережевими сервісами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї проблеми. Також варто обмежити експозицію систем, що використовують smc, переглянути журнали на предмет попереджень, пов’язаних із close_work, і пріоритезувати оновлення для критичних серверів.