CVE-2024-53123: luka w jądrze Linux dotycząca protokołu MPTCP

Co wiadomo

W jądrze Linux załatano lukę w protokole MPTCP, która mogła prowadzić do błędu dzielenia przez zero podczas obsługi rozłączenia socketu. Problem wynikał z niewłaściwego zarządzania wyścigiem zdarzeń przy rozłączaniu, co mogło skutkować błędnym przetwarzaniem socketu z zerową wartością rcv_mss.

Wpływ biznesowy

Ta luka może powodować awarie usług sieciowych korzystających z MPTCP, prowadząc do niestabilności systemu i potencjalnych przerw w działaniu aplikacji sieciowych. Operatorzy infrastruktury powinni zwrócić uwagę na możliwość wystąpienia błędów w komunikacji TCP i rozważyć aktualizację jądra w celu zapewnienia stabilności i bezpieczeństwa środowiska.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z MPTCP, monitorować logi systemowe pod kątem błędów TCP oraz priorytetyzować wdrożenie poprawek w planach utrzymania systemów.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference