CVE-2024-40999
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa, w sterowniku sieciowym ena, dodano walidację spójności deskryptorów zakończeń. Sprawdzane jest, czy flaga 'first' jest ustawiona tylko dla pierwszego deskryptora w pakietach wielobufowych. W przypadku nieprawidłowego deskryptora nastąpi reset, a dodano nowy powód resetu dla uszkodzenia danych RX.
Ocena ryzyka
Brak walidacji mógł prowadzić do nieprawidłowego przetwarzania pakietów, co mogło skutkować uszkodzeniem danych lub awarią systemu. Poprawka zwiększa niezawodność sterownika.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do wersji z poprawką, aby zapewnić poprawność działania sterownika ena i uniknąć potencjalnych problemów.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net: ena: Add validation for completion descriptors consistency Validate that `first` flag is set only for the first descriptor in multi-buffer packets. In case of an invalid descriptor, a reset will occur. A new reset reason for RX data corruption has been added.