Вразливість у Linux kernel: виправлення гонки даних у ICMP

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з умовою гонки при читанні параметра sysctl_icmp_errors_use_inbound_ifaddr у модулі ICMP. Проблема виникала через одночасну зміну цього параметра, що могло призвести до некоректної роботи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність або непередбачувану поведінку мережевих функцій ядра Linux. Хоча рівень загрози середній, важливо враховувати потенційні ризики для мережевої безпеки та стабільності систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також варто зменшити експозицію систем, контролювати журнали подій на предмет аномалій і пріоритезувати оновлення відповідно до внутрішньої політики безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference