CVE-2024-26611: luka w jądrze Linux związana z obsługą XDP i BPF

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na błędnym użyciu wieloplikowych pomocników BPF dla Zero-Copy XDP, która mogła prowadzić do dereferencji wskaźnika NULL i awarii systemu. Problem występował podczas zmniejszania pakietu za pomocą funkcji bpf_xdp_adjust_tail() przy określonym typie pamięci.

Wpływ biznesowy

Ta luka może powodować awarie jądra systemu, co skutkuje przestojami i potencjalną utratą dostępności usług sieciowych. Operatorzy IT korzystający z funkcji XDP i BPF w jądrze Linux powinni zwrócić uwagę na stabilność i bezpieczeństwo swoich systemów, szczególnie w środowiskach o wysokim natężeniu ruchu sieciowego.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-26611. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję funkcji XDP i BPF, monitorować logi systemowe pod kątem błędów jądra oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference