Вразливість у Linux kernel: некоректне перенаправлення пакетів з недійсною довжиною

Що відомо

У Linux kernel виправлено вразливість, пов’язану з перенаправленням пакетів, які мають недійсну довжину (pkt_len). Проблема виникала через те, що функція fq_codel_drop() намагалася обробити потік без пакетів, що могло призвести до помилок у роботі мережевого стека.

Бізнес-вплив

Ця вразливість може спричинити нестабільність мережевого підключення або потенційні відмови в обробці мережевого трафіку на системах з уразливими версіями ядра Linux. Для операторів ІТ та власників інфраструктури це означає ризик зниження надійності мережевих сервісів та можливі проблеми з безпекою мережевого трафіку.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення вразливості. Також слід обмежити експозицію систем до ненадійних мереж, переглянути журнали мережевої активності на предмет аномалій і пріоритезувати оновлення систем, що обробляють критичний мережевий трафік.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference