CVE-2024-50304: luka w jądrze Linux dotycząca nieprawidłowego użycia RCU w ip_tunnel_find()

Co wiadomo

W jądrze Linux załatano lukę polegającą na podejrzanym użyciu mechanizmu RCU w funkcji ip_tunnel_find(), co powodowało ostrzeżenia o niepoprawnym dostępie do listy hlist. Problem dotyczył ochrony tablicy skrótów tuneli IP w przestrzeni nazw sieciowych i został rozwiązany przez dodanie odpowiedniej walidacji blokady mutex.

Wpływ biznesowy

Luka o średniej krytyczności (CVSS 5.5) może prowadzić do nieprawidłowego działania mechanizmu tunelowania IP w jądrze Linux, co może skutkować niestabilnością lub błędami w obsłudze sieci. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z integralnością i stabilnością sieci.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z tuneli IP oraz monitorować logi systemowe pod kątem nietypowych ostrzeżeń związanych z RCU i ip_tunnel_find(). Priorytetem jest szybkie wdrożenie poprawek dostarczonych przez dostawcę jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference