Вразливість у Linux kernel: virtio_net некоректно обробляє RSS ключі

Що відомо

У Linux kernel виявлено помилку в модулі virtio_net, що може призвести до безкінечного циклу ядра при встановленні опцій RSS без підтримки ключа. Проблема виникає при виконанні команди ethtool з параметром toeplitz у віртуальних машинах QEMU з virtionet.

Бізнес-вплив

Ця вразливість може спричинити зависання ядра Linux у віртуальних середовищах, що використовують virtio_net, що призведе до простою системи та потенційних збоїв у роботі сервісів. Для операторів IT та власників інфраструктури важливо оцінити використання віртуальних мереж із RSS та вжити заходів для запобігання експлуатації цієї помилки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які усувають цю вразливість, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити використання RSS у virtio_net або уникати запуску команд, що встановлюють RSS ключі без підтримки. Також варто переглянути логи системи на наявність ознак проблем із virtio_net та пріоритезувати подальші дії з безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference