CVE-2024-38566: Luka w jądrze Linux dotycząca weryfikatora BPF

Co wiadomo

W jądrze Linux naprawiono lukę dotyczącą weryfikatora BPF, który błędnie zakładał, że pole 'sk' w strukturze socket jest zawsze ważne i niepuste. Problem występował, gdy socket był nowo utworzony i przekazywany do hooka LSM socket_accept.

Wpływ biznesowy

Ta luka może prowadzić do błędnych założeń weryfikatora BPF, co potencjalnie wpływa na bezpieczeństwo systemów korzystających z mechanizmów BPF do filtrowania i monitorowania ruchu sieciowego. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z integralnością i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich szybkie zastosowanie. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na niezweryfikowany ruch sieciowy oraz monitorować logi systemowe pod kątem nietypowych zachowań związanych z socketami i BPF.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference