CVE-2024-35982: luka w jądrze Linux dotycząca batman-adv i nieskończonej pętli przy zmianie rozmiaru lokalnej tabeli TT

Co wiadomo

W jądrze Linux rozwiązano lukę w module batman-adv, która powodowała nieskończoną pętlę podczas próby zmiany rozmiaru lokalnej tabeli translacji (TT) w przypadku zbyt niskiego MTU interfejsu. Problem występował, gdy MTU było zbyt małe, by pomieścić nagłówek i część VLAN, co prowadziło do ciągłego logowania błędów i zawieszenia funkcji.

Wpływ biznesowy

Ta luka może prowadzić do nadmiernego obciążenia systemu przez powtarzające się logi i potencjalnego zawieszenia funkcji zarządzających tablicą translacji w sieciach wykorzystujących batman-adv. Operatorzy IT powinni zwrócić uwagę na konfiguracje MTU i VLAN, aby uniknąć problemów z wydajnością i stabilnością sieci.

Rekomendowane działania administratora

Zaleca się przegląd i aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2024-35982. Administratorzy powinni monitorować konfiguracje MTU i VLAN, unikać zbyt niskich wartości MTU na interfejsach batman-adv oraz sprawdzać logi pod kątem powtarzających się komunikatów o błędach. W przypadku wykrycia problemów należy rozważyć dostosowanie konfiguracji sieci lub kontakt z dostawcą oprogramowania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference