Уразливість у ядрі Linux: помилка використання після звільнення в mlx5 ECVF vports

Що відомо

В ядрі Linux виправлено уразливість, пов’язану з помилкою використання після звільнення (Use-After-Free) під час відключення віртуальних портів ECVF на пристроях BlueField. Проблема виникала через неправильне знищення таблиці ACL вхідного трафіку, що могло призвести до аварійного завершення роботи ядра.

Бізнес-вплив

Ця уразливість може спричинити нестабільність системи або відмову в обслуговуванні на серверах з увімкненими функціями ECVF на пристроях BlueField. Для операторів ІТ та власників інфраструктури це означає потенційний ризик простою критичних сервісів та необхідність оновлення ядра для забезпечення стабільності та безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Якщо оновлення недоступні, слід мінімізувати використання функцій ECVF на пристроях BlueField, переглянути журнали системи на предмет помилок, пов’язаних із mlx5, та пріоритезувати оновлення систем, що використовують цю функціональність.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference