Вразливість у Linux kernel: виправлення гонок даних у sysctl_ip_fwd_update_priority

Що відомо

У ядрі Linux усунено вразливість, пов’язану з умовами гонки при читанні параметра sysctl_ip_fwd_update_priority. Вразливість полягала в можливості одночасної зміни цього параметра під час читання, що виправлено додаванням механізму READ_ONCE().

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призвести до непередбачуваної поведінки мережевих функцій ядра, що потенційно впливає на стабільність системи. Хоча рівень серйозності середній, рекомендується своєчасно оновити ядро для уникнення можливих проблем.

Рекомендовані дії адміністратора

Адміністраторам слід перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Рекомендується також обмежити доступ до налаштувань sysctl та переглянути журнали системи на предмет аномалій, пов’язаних із мережею.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference