Вразливість у ядрі Linux: помилка ipvs у __ip_vs_cleanup_batch()

Що відомо

У ядрі Linux виправлено помилку, що виникала під час ініціалізації ip_vs_conn_net_init(), коли файли ip_vs_conn або ip_vs_conn_sync не створювалися, що призводило до помилки при їх видаленні. Ця проблема викликала попередження в ядрі і могла вплинути на стабільність системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи мережевих сервісів, які використовують ipvs, через некоректне очищення ресурсів. Це може призвести до збоїв у роботі мережевих балансувальників навантаження або інших компонентів, що покладаються на ipvs.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до систем, що використовують ipvs, переглянути журнали на предмет помилок, а також пріоритезувати оновлення систем, що найбільше залежать від цієї функціональності.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference