CVE-2024-35892: luka w jądrze Linux dotycząca blokad w harmonogramie sieciowym

Co wiadomo

W jądrze Linux naprawiono lukę związaną z nieprawidłowym użyciem blokad w funkcji qdisc_tree_reduce_backlog(), która może prowadzić do błędów synchronizacji. Problem dotyczył niewłaściwego wywołania funkcji qdisc_lookup() zamiast qdisc_lookup_rcu() podczas trzymania blokady qdisc.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub błędy w obsłudze kolejek pakietów sieciowych, co wpływa na wydajność i niezawodność infrastruktury sieciowej opartej na jądrze Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z synchronizacją w warstwie sieciowej, które mogą skutkować zakłóceniami w transmisji danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-35892. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję systemów, monitorować logi pod kątem błędów związanych z harmonogramem sieciowym oraz priorytetyzować wdrożenie aktualizacji w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference