CVE-2024-57903: luka w jądrze Linux ograniczająca SO_REUSEPORT do gniazd inet

Co wiadomo

W jądrze Linux załatano lukę polegającą na nieprawidłowym użyciu opcji SO_REUSEPORT, która mogła prowadzić do błędów przy niszczeniu gniazd kryptograficznych w kontekście RCU. Poprawka ogranicza użycie SO_REUSEPORT wyłącznie do gniazd inet, zapobiegając próbom blokowania mutexów w niedozwolonym kontekście.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub błędy w obsłudze gniazd sieciowych, co wpływa na niezawodność usług korzystających z kryptografii i sieci. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z wydajnością i stabilnością, szczególnie w środowiskach o dużym natężeniu ruchu sieciowego.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu załatania luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z opcji SO_REUSEPORT oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z gniazdami sieciowymi. Priorytetowo traktować wdrożenie poprawek od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference