Виправлення уразливості NULL dereference у Linux kernel ethtool PHY драйвері

Що відомо

У Linux kernel усунено уразливість, що викликала помилку NULL dereference при відв'язуванні PHY драйвера через sysfs. Проблема виникала, коли phydev->drv став NULL, але пристрій залишався у мережевій топології, що призводило до аварійного завершення роботи ethtool.

Бізнес-вплив

Ця уразливість може спричинити аварійне завершення роботи мережевого інструменту ethtool, що впливає на стабільність мережевих операцій у Linux-системах. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в моніторингу та управлінні мережевими пристроями, особливо у середовищах з частою зміною драйверів PHY.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання функцій відв'язування PHY драйверів через sysfs, переглянути журнали системи на наявність помилок ethtool і пріоритезувати оновлення для критичних систем.

Джерела

• NVD
• Reference
• Reference
• Reference