Вразливість у ядрі Linux: потенційна умова гонки в netfilter nf_tables (CVE-2024-27019)

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з потенційною умовою гонки у функції __nft_obj_type_get() модуля netfilter nf_tables. Проблема виникає через одночасний доступ до списку nf_tables_objects без належного захисту, що може призвести до некоректної роботи.

Бізнес-вплив

Ця вразливість може спричинити нестабільність або непередбачувану поведінку систем, які використовують netfilter nf_tables для фільтрації мережевого трафіку. Для операторів ІТ та власників інфраструктури важливо врахувати можливі ризики впливу на безперервність роботи мережевих сервісів та безпеку мережевого трафіку.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії, в якій виправлено цю вразливість. Якщо негайне оновлення неможливе, слід обмежити доступ до систем, ретельно переглянути журнали безпеки на предмет аномалій та пріоритезувати оновлення відповідно до ризиків експлуатації.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference