CVE-2024-56770: luka w jądrze Linux dotycząca błędnego liczenia pakietów w netem

Co wiadomo

W jądrze Linux naprawiono lukę w module netem, gdzie licznik pakietów (qlen) nieprawidłowo uwzględniał pakiety z podrzędnych kolejek, co mogło prowadzić do zatrzymania przesyłania pakietów mimo dostępnej przepustowości. Problem dotyczył nieprawidłowego aktualizowania statystyk backlogu, powodując błędne ograniczenie przyjmowania pakietów.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może skutkować nieoczekiwanym zatrzymaniem ruchu sieciowego na interfejsach wykorzystujących netem z podrzędnymi kolejkami, co wpływa na dostępność usług i wydajność sieci. Może to prowadzić do przestojów lub degradacji jakości usług sieciowych, szczególnie w środowiskach o dużym natężeniu ruchu TCP.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-56770. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję interfejsów korzystających z netem i monitorować statystyki kolejek sieciowych pod kątem nieprawidłowości. Dodatkowo należy analizować logi systemowe i ruch sieciowy, aby wykryć potencjalne problemy z przepustowością i reagować na nie priorytetowo.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference