Виправлення рекурсивної блокування в Linux kernel через l2tp_tunnel_register()

Що відомо

У ядрі Linux усунено вразливість, що викликала рекурсивну блокування при реєстрації тунелю L2TP, коли дескриптор файлу сокета pppol2tp передавався як дескриптор UDP сокета. Ця проблема могла призвести до зависання системи через дедлок.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури це означає потенційні збої у роботі мережевих сервісів, що використовують L2TP через можливі дедлоки. Вразливість може спричинити зависання або нестабільність системи, що негативно впливає на доступність сервісів та продуктивність мережі.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї проблеми, та застосувати їх. Якщо оновлення недоступні, слід обмежити використання pppol2tp сокетів у поєднанні з UDP сокетами, переглянути журнали на предмет ознак дедлоків та пріоритезувати оновлення систем, що використовують L2TP.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference