CVE-2024-27404: Вразливість у Linux kernel, пов’язана з умовами гонки в mptcp

Що відомо

У ядрі Linux усунено вразливість, пов’язану з умовами гонки на remote_id у модулі mptcp. Виправлення включає додавання відповідних анотацій ONCE для запобігання проблемам синхронізації.

Бізнес-вплив

Ця вразливість може призвести до нестабільної роботи мережевого підсистеми Linux kernel, що потенційно впливає на продуктивність і надійність систем, які використовують мультипатове TCP (mptcp). Для операторів ІТ та власників інфраструктури важливо оцінити ризики, особливо у середовищах з високим навантаженням на мережу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо негайне оновлення неможливе, слід обмежити доступ до систем із використанням mptcp, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference