CVE-2023-54094: Zapobieganie uszkodzeniu skb podczas segmentacji listy fragmentów w jądrze Linux

Co wiadomo

W jądrze Linux załatano lukę, która powodowała uszkodzenie struktur skb podczas segmentacji pakietów GRO na liście fragmentów. Problem występował, gdy pakiety GRO były jednocześnie przesyłane przez most sieciowy do lokalnej ścieżki wejściowej i urządzenia wyjściowego, co mogło prowadzić do błędów jądra i awarii systemu.

Wpływ biznesowy

Luka ta może skutkować awariami jądra Linux, co wpływa na stabilność i dostępność systemów sieciowych korzystających z funkcji GRO i mostów sieciowych. Operatorzy IT powinni być świadomi ryzyka przerw w działaniu usług sieciowych oraz potencjalnych problemów z integralnością danych przesyłanych przez sieć.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na ruch sieciowy wykorzystujący GRO przez mosty oraz monitorować logi systemowe pod kątem błędów związanych z siecią. Priorytetowo traktuj wdrożenie poprawek bezpieczeństwa od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference