Analytical use of cookies
Виправлення уразливості корупції skb у Linux kernel (CVE-2023-54094)
У Linux kernel виправлено критичну уразливість корупції skb при сегментації мережевих пакетів, що може спричинити збої системи.
- CVSS
- 9.8 CRITICAL
- EPSS
- 44.81%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel усунено вразливість, що призводила до корупції skb під час сегментації списку фрагментів у мережевому стеку. Проблема виникала при обробці GRO-пакетів, які одночасно надсилалися через міст і вихідний пристрій, що могло спричинити аварійне завершення роботи ядра.
Бізнес-вплив
Ця уразливість може спричинити збій або аварійне завершення роботи системи через корупцію мережевих буферів, що негативно впливає на стабільність і доступність мережевих сервісів. Власники інфраструктури, які використовують Linux з активованими функціями GRO та мостами, можуть зіткнутися з ризиком втрати мережевих пакетів або збоїв у роботі мережі.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. У разі неможливості негайного оновлення слід обмежити використання функцій GRO на мостах і тунельних інтерфейсах, а також моніторити системні логи на предмет помилок, пов’язаних із мережею. Пріоритетно слід планувати оновлення ядра для усунення цієї уразливості.