Вразливість у ядрі Linux: некоректне видалення NAPI при знищенні пристрою tun

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з гонкою між файлом tun та знищенням пристрою. Проблема полягає у неправильному видаленні NAPI, що може призвести до нестабільної роботи мережевого пристрою.

Бізнес-вплив

Ця вразливість може викликати нестабільність мережевих інтерфейсів, що потенційно впливає на продуктивність і надійність систем, які використовують тунельні мережеві пристрої. Для операторів ІТ та власників інфраструктури важливо забезпечити стабільність мережевих сервісів і уникнути можливих збоїв у роботі.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід зменшити експозицію пристроїв tun, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference