CVE-2024-57936
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W jądrze Linux w sterowniku RDMA/bnxt_re występuje problem z maksymalną liczbą SGE (Scatter-Gather Elements) dla żądań roboczych. Dla generacji P7 zgłaszane jest 13 SGE, ale struktura WQE może pomieścić tylko 6, co prowadzi do awarii ruchu i systemu.
Ocena ryzyka
Ryzyko obejmuje awarie sieci RDMA i potencjalne crash'e systemu, co może zakłócić działanie aplikacji korzystających z komunikacji o niskiej latencji.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę, która używa odpowiedniej definicji maksymalnej liczby SGE dla zmiennego rozmiaru WQE.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: RDMA/bnxt_re: Fix max SGEs for the Work Request Gen P7 supports up to 13 SGEs for now. WQE software structure can hold only 6 now. Since the max send sge is reported as 13, the stack can give requests up to 13 SGEs. This is causing traffic failures and system crashes. Use the define for max SGE supported for variable size. This will work for both static and variable WQEs.