Виправлення у Linux: уникнення помилки NULL deref у skb_clone()

Що відомо

У Linux kernel усунено вразливість, що могла спричинити аварійне завершення роботи через помилку NULL deref у функції skb_clone() під час обробки HSR кадрів. Проблема виникала, якщо create_stripped_skb_hsr() повертала NULL, що призводило до некоректного виклику skb_clone().

Бізнес-вплив

Ця помилка може викликати збої в роботі мережевого стеку Linux, що потенційно впливає на стабільність систем, які використовують HSR (High-availability Seamless Redundancy). Для операторів ІТ та власників інфраструктури це означає ризик втрати мережевої доступності або нестабільної роботи мережевих сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання HSR або відповідних функцій, переглянути журнали системи на предмет подібних збоїв і пріоритезувати оновлення систем, що використовують цю функціональність.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference