Krytyczna luka w jądrze Linux w batman-adv: błąd inicjalizacji zmiennych nadawcy w tp_meter

Co wiadomo

W jądrze Linux wykryto krytyczną lukę w module batman-adv dotyczącą funkcji tp_meter, gdzie zmienne nadawcy są używane bez inicjalizacji podczas odbioru złośliwych pakietów ACK. Może to prowadzić do nieprzewidywalnego zachowania systemu.

Wpływ biznesowy

Luka o wysokim poziomie krytyczności (CVSS 9.8) może umożliwić atakującemu wywołanie nieprzewidywalnego zachowania jądra Linux, co może skutkować awarią systemu lub eskalacją uprawnień. Operatorzy infrastruktury powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach korzystających z batman-adv do zarządzania sieciami mesh.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji jądra Linux zawierających poprawkę dla batman-adv tp_meter. W przypadku braku łatki należy ograniczyć ekspozycję systemów korzystających z tej funkcji, monitorować logi pod kątem podejrzanych pakietów ACK oraz priorytetyzować wdrożenie aktualizacji po ich udostępnieniu przez dostawcę.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference