Вразливість у ядрі Linux: усунення гонок даних у cipso sysctl

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з гонками даних при читанні змінних cipso sysctl. Вразливість виникала через одночасну зміну цих змінних, що могло призвести до некоректної роботи системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність або непередбачувану поведінку системи через некоректне читання налаштувань ядра. Хоча рівень серйозності середній, важливо враховувати потенційний вплив на безперервність бізнес-процесів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення проблеми. Також слід обмежити доступ до налаштувань sysctl, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference