CVE-2024-56656: Вразливість ядра Linux у драйвері bnxt_en

Що відомо

Виявлено та виправлено помилку в драйвері bnxt_en ядра Linux, пов’язану з некоректною маскою ідентифікатора агрегації на чипах 5760X (P7). Помилка могла призводити до аварійного завершення роботи ядра через неправильне оброблення пакетів GRO/LRO.

Бізнес-вплив

Ця вразливість може спричинити збої в роботі мережевого драйвера на серверах з чипами 5760X, що може вплинути на стабільність мережевого з'єднання та призвести до простоїв. Для операторів ІТ-інфраструктури важливо врахувати можливі наслідки для продуктивності та надійності систем, особливо у середовищах з високим навантаженням на мережу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2024-56656, та застосувати їх. Якщо оновлення недоступні, слід обмежити використання уразливих чипів або мережевих інтерфейсів, моніторити системні логи на предмет помилок драйвера bnxt_en і пріоритезувати оновлення в планах безпеки.

Джерела

• NVD
• Reference
• Reference