CVE-2024-56641: Вразливість ядра Linux у роботі з net/smc

Виправлено помилку ініціалізації close_work у Linux kernel (CVE-2024-56641), що покращує стабільність мережевих з'єднань smc.
CVE-2024-56641CVSS 5.5Linux

CVE-2024-56641: Вразливість ядра Linux у роботі з net/smc

Виправлено помилку ініціалізації close_work у Linux kernel (CVE-2024-56641), що покращує стабільність мережевих з'єднань smc.

CVSS
5.5 MEDIUM
EPSS
11.74%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено помилку ініціалізації close_work у компоненті net/smc, що призводила до попереджень під час завершення роботи з'єднання. Проблема виникала через скасування роботи до її ініціалізації, що могло викликати нестабільність системи.

Бізнес-вплив

Ця вразливість може спричинити попередження ядра та потенційні збої у роботі мережевих з'єднань, що використовують smc. Для операторів ІТ та власників інфраструктури це означає можливі перебої у стабільності систем, особливо при роботі з RDMA-драйверами та відповідними мережевими сервісами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї проблеми. Також варто обмежити експозицію систем, що використовують smc, переглянути журнали на предмет попереджень, пов’язаних із close_work, і пріоритезувати оновлення для критичних серверів.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки