CVE-2024-45010: luka w jądrze Linux dotycząca licznika subflow w MPTCP

Co wiadomo

W jądrze Linux naprawiono lukę w module MPTCP dotyczącą nieprawidłowego dekrementowania licznika lokalnych adresów dla punktów końcowych typu 'signal' zamiast tylko 'subflow'. Błąd mógł prowadzić do niepoprawnego zarządzania zasobami w wielościeżkowej komunikacji TCP.

Wpływ biznesowy

Błąd w zarządzaniu licznikami punktów końcowych MPTCP może skutkować niestabilnością lub błędami w obsłudze połączeń wielościeżkowych w systemach Linux. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne problemy z wydajnością lub stabilnością usług korzystających z MPTCP, szczególnie w środowiskach o wysokim natężeniu ruchu sieciowego.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-45010. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z MPTCP, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach utrzymania systemu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference