CVE-2024-53140: luka w jądrze Linux dotycząca obsługi netlink

Co wiadomo

W jądrze Linux załatano lukę związaną z obsługą iteracyjnego zrzutu danych przez netlink, gdzie zamknięcie gniazda mogło nieprawidłowo kończyć proces zrzutu. Poprawka usuwa niepotrzebne opóźnienia i zapewnia prawidłowe czyszczenie stanu podczas zamykania gniazda.

Wpływ biznesowy

Luka może prowadzić do nieprawidłowego zarządzania zasobami w jądrze systemu, co w skrajnych przypadkach może wpływać na stabilność i wydajność systemów korzystających z netlink. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z obsługą połączeń netlink i związanych z nimi procesów.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dystrybutora. W przypadku niemożności natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z netlink oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z zamykaniem gniazd netlink.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference