Analytical use of cookies
Вразливість у Linux kernel (CVE-2024-26677): виправлення проблеми з delayed ACKs у rxrpc
Виправлено вразливість CVE-2024-26677 у Linux kernel, пов’язану з некоректним delayed ACKs у rxrpc. Рекомендується оновлення ядра для безпеки мережі.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.14%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректним встановленням reference serial number у delayed ACKs протоколу rxrpc. Ця помилка могла впливати на коректність обчислення RTT, що потенційно впливало на мережеву взаємодію.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може призводити до неточностей у мережевих затримках, що впливає на продуктивність та стабільність сервісів, які використовують rxrpc. Хоча рівень загрози оцінено як середній, своєчасне оновлення ядра Linux допоможе уникнути потенційних проблем у мережевих операціях.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто переглянути налаштування мережевих протоколів, зменшити експозицію сервісів, що використовують rxrpc, та моніторити журнали для виявлення аномалій у мережевій активності.