CVE-2023-54129
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W jądrze systemu Linux zidentyfikowano podatność związaną z walidacją typu lmac w module octeontx2-af. W przypadku zmiany fizycznego połączenia, oprogramowanie układowe może zwrócić nieprawidłowy identyfikator lmac_type_id, co prowadzi do paniki jądra.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu, co wpływa na dostępność usług i stabilność infrastruktury. W przypadku wystąpienia paniki jądra, system może wymagać ponownego uruchomienia.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do wersji zawierającej poprawkę, która dodaje walidację dla pola lmac_type_id. Należy monitorować systemy w celu wykrycia potencjalnych problemów związanych z tą podatnością.
Inne podatności w Linux kernel, octeontx2-af module
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: octeontx2-af: Add validation for lmac type Upon physical link change, firmware reports to the kernel about the change along with the details like speed, lmac_type_id, etc. Kernel derives lmac_type based on lmac_type_id received from firmware. In a few scenarios, firmware returns an invalid lmac_type_id, which is resulting in below kernel panic. This patch adds the missing validation of the lmac_type_id field. Internal error: Oops: 96000005 [#1] PREEMPT SMP [ 35.321595] Modules linked in: [ 35.328982] CPU: 0 PID: 31 Comm: kworker/0:1 Not tainted 5.4.210-g2e3169d8e1bc-dirty #17 [ 35.337014] Hardware name: Marvell CN103XX board (DT) [ 35.344297] Workqueue: events work_for_cpu_fn [ 35.352730] pstate: 40400089 (nZcv daIf +PAN -UAO) [ 35.360267] pc : strncpy+0x10/0x30 [ 35.366595] lr : cgx_link_change_handler+0x90/0x180