Вразливість у ядрі Linux: усунення гонки між close() та udp_abort()

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з гонкою між функціями close() та udp_abort() у UDP-стеку. Ця проблема могла спричинити паніку в udp_lib_lookup() через некоректне управління блокуванням сокета.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призвести до нестабільної роботи мережевих сервісів на базі UDP, потенційно викликаючи аварійне завершення процесів. Хоча рівень серйозності середній, важливо врахувати можливі перебої у роботі критичних систем, що використовують ядро Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї проблеми. Якщо оновлення недоступні, слід мінімізувати експозицію UDP-сервісів, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що найбільше залежать від UDP.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference