CVE-2024-35894: Вразливість ядра Linux у MPTCP, що дозволяє BPF доступ до lowat підпотоку

Що відомо

У ядрі Linux виправлено вразливість, яка дозволяла BPF отримувати доступ до параметра lowat з сокета підпотоку MPTCP, що могло призвести до некоректної роботи або аварійного завершення процесів. Проблема полягала у неправильному доступі до proto_ops на рівні MPTCP з TCP підпотоку.

Бізнес-вплив

Ця вразливість з оцінкою CVSS 7.8 (висока) може спричинити нестабільність системи або потенційні збої в роботі мережевих додатків, що використовують MPTCP. Для операторів ІТ та власників інфраструктури це означає ризик зниження надійності мережевих сервісів та можливі проблеми з безпекою при використанні BPF-програм.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання BPF-програм, які можуть взаємодіяти з MPTCP підпотоками, а також переглянути журнали системи на предмет аномалій. Важливо пріоритезувати оновлення систем, що використовують MPTCP, для мінімізації ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference