CVE-2024-27402: luka w jądrze Linux dotycząca obsługi kolejek odbiorczych Phonet/PEP

Co wiadomo

W jądrze Linux naprawiono błąd w obsłudze kolejek odbiorczych Phonet/PEP, gdzie niewłaściwe użycie funkcji skb_queue_empty() mogło powodować zwracanie nieprawidłowych wskaźników lub NULL. Problem wynikał z ochrony kolejek przez spin-locki zamiast blokady gniazda.

Wpływ biznesowy

Ta luka może prowadzić do nieprzewidywalnego zachowania buforów sieciowych, co w skrajnych przypadkach może skutkować błędami w komunikacji sieciowej lub niestabilnością systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy w systemach korzystających z Phonet/PEP, szczególnie w środowiskach o wysokich wymaganiach sieciowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-27402. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z Phonet/PEP, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference