Analytical use of cookies
CVE-2024-26732: Вразливість у Linux kernel пов’язана з setsockopt(SO_PEEK_OFF)
Виправлено вразливість CVE-2024-26732 у Linux kernel, що усуває deadlock при використанні setsockopt(SO_PEEK_OFF) у AF_UNIX сокетах.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.33%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel усунено вразливість, пов’язану з блокуванням при використанні setsockopt(SO_PEEK_OFF) у AF_UNIX. Виправлення усуває потенційний deadlock, прибираючи блокування сокета під час виклику setsockopt(SO_PEEK_OFF).
Бізнес-вплив
Ця вразливість може призводити до блокувань у мережевих операціях, що впливає на стабільність систем, які використовують AF_UNIX сокети з опцією SO_PEEK_OFF. Для операторів ІТ це означає потенційні проблеми з продуктивністю та надійністю мережевих сервісів на Linux-серверах.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення для CVE-2024-26732, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання SO_PEEK_OFF у AF_UNIX сокетах, переглянути журнали на предмет мережевих блокувань і пріоритезувати оновлення систем.