CVE-2021-47304: luka w jądrze Linux dotycząca podwójnej inicjalizacji TCP

Co wiadomo

W jądrze Linux naprawiono błąd w funkcji tcp_init_transfer(), który mógł powodować podwójną inicjalizację modułów kontroli przeciążenia TCP. Problem ten mógł prowadzić do wycieków pamięci w modułach takich jak CDG, które alokują pamięć podczas inicjalizacji.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może skutkować niestabilnością działania stosu TCP, zwłaszcza w systemach korzystających z określonych modułów kontroli przeciążenia. Wyciek pamięci może prowadzić do degradacji wydajności lub awarii usług sieciowych, co wpływa na dostępność i niezawodność systemów.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem nieprawidłowości związanych z TCP oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference