Linux Kernel: Poprawka błędu NULL pointer w ipv6_hop_ioam()

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na braku sprawdzenia wskaźnika NULL w funkcji ipv6_hop_ioam(), co mogło prowadzić do dereferencji wskaźnika NULL podczas przetwarzania opcji IOAM Hop-by-Hop. Problem wynikał z równoczesnego usuwania interfejsu sieciowego, które mogło zwrócić wskaźnik NULL.

Wpływ biznesowy

Ta luka może powodować awarie jądra systemu Linux podczas obsługi ruchu IPv6 z opcją IOAM, co wpływa na stabilność i dostępność systemów korzystających z tej funkcji. Operatorzy infrastruktury powinni zweryfikować, czy ich systemy są narażone na ten problem, zwłaszcza jeśli używają funkcji IOAM w IPv6.

Rekomendowane działania administratora

Zaleca się zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej aktualizacji, warto ograniczyć ekspozycję na ruch IPv6 z opcją IOAM oraz monitorować logi systemowe pod kątem błędów związanych z ipv6_hop_ioam. Priorytetem jest szybka weryfikacja i wdrożenie dostępnych łatek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference