CVE-2024-26740: luka w jądrze Linux dotycząca obsługi ruchu sieciowego

Co wiadomo

W jądrze Linux załatano lukę związaną z obsługą ruchu sieciowego w module net/sched: act_mirred. Problem powodował blokadę (deadlock) podczas przekierowywania ruchu z egress do ingress, co mogło prowadzić do zawieszania się systemów testowych.

Wpływ biznesowy

Luka może powodować blokady w przetwarzaniu pakietów sieciowych, co skutkuje niestabilnością systemu i potencjalnymi przerwami w działaniu usług sieciowych. Operatorzy IT powinni zwrócić uwagę na możliwe problemy z wydajnością i stabilnością systemów korzystających z funkcji przekierowywania ruchu w jądrze Linux.

Rekomendowane działania administratora

Zaleca się przegląd aktualizacji jądra Linux i wdrożenie dostępnych poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów na ryzyko oraz monitorować logi systemowe pod kątem anomalii związanych z obsługą ruchu sieciowego.

Źródła

• NVD
• Reference
• Reference
• Reference