CVE-2024-40931: luka w jądrze Linux dotycząca inicjalizacji snd_una w mptcp

Co wiadomo

W jądrze Linux naprawiono lukę w module mptcp, gdzie zmienna snd_una nie była prawidłowo inicjalizowana podczas nawiązywania połączenia. Problem mógł prowadzić do nieprawidłowego przetwarzania retransmisji po przełączeniu na tryb fallback.

Wpływ biznesowy

Luka o średnim poziomie ryzyka (CVSS 5.5) może wpływać na stabilność i niezawodność połączeń sieciowych korzystających z mptcp w systemach Linux. Operatorzy powinni zwrócić uwagę na potencjalne zakłócenia w komunikacji sieciowej, które mogą wynikać z tego błędu, szczególnie w środowiskach krytycznych dla biznesu.

Rekomendowane działania administratora

Zaleca się jak najszybsze przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z mptcp, monitorować logi sieciowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference