Виправлення уразливості в Linux kernel: помилка використання після звільнення в smbdirect

Що відомо

У Linux kernel виявлено та виправлено уразливість, пов’язану з некоректним звільненням черг завершення в smbdirect, що може призвести до помилок доступу після звільнення пам’яті. Проблема виникає через використання ib_destroy_cq() замість ib_free_cq(), що не скасовує роботу опитування перед звільненням.

Бізнес-вплив

Ця уразливість може спричинити нестабільність системи або аварійне завершення роботи ядра при використанні smbdirect, що впливає на надійність серверів з Linux, особливо тих, що використовують RDMA. Для операторів ІТ та власників інфраструктури це означає потенційні простої та ризики втрати даних через непередбачувані збої.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Якщо оновлення недоступні, слід обмежити використання smbdirect та RDMA, провести аудит логів на наявність помилок, а також пріоритезувати оновлення систем. DataHouse підтримує перевірку версій ядра, допомогу з керованим патчингом та рекомендації щодо зменшення мережевої експозиції.

Джерела

• NVD
• Reference
• Reference