CVE-2024-50163: luka w jądrze Linux dotycząca bpf_redirect

Co wiadomo

W jądrze Linux załatano lukę związaną z flagami bpf_redirect, które w ścieżkach SKB i XDP miały nakładające się wartości. Problem mógł powodować awarie systemu podczas przekierowań XDP po użyciu bpf_redirect_neigh().

Wpływ biznesowy

Ta luka może prowadzić do awarii jądra Linux, co wpływa na stabilność systemów korzystających z mechanizmów BPF do przekierowań sieciowych. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko niestabilności w środowiskach produkcyjnych wykorzystujących te funkcje.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę eliminującą nakładanie się flag bpf_redirect. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie funkcji bpf_redirect_neigh() oraz monitorować logi systemowe pod kątem awarii związanych z BPF. Przegląd i priorytetyzacja aktualizacji jądra jest wskazana.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference