Analytical use of cookies
Вразливість у ядрі Linux (CVE-2024-36937): помилка обробки мультиадресної переадресації XDP
Виправлено помилку в Linux kernel (CVE-2024-36937), що викликала аварії при мультиадресній переадресації XDP. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.13%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректною обробкою мультиадресної переадресації пакетів через XDP. Помилка могла призвести до аварійного завершення роботи системи через неправильне керування вказівниками під час переадресації.
Бізнес-вплив
Ця вразливість може спричинити збої в роботі мережевого стека Linux, що впливає на стабільність та доступність мережевих сервісів. Для операторів ІТ та власників інфраструктури це означає потенційні простої або втрату зв’язку внаслідок аварійних зупинок ядра при обробці мережевого трафіку.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують XDP з мультиадресною переадресацією, а також моніторити журнали системи на предмет аномалій або аварійних зупинок, щоб оперативно реагувати на потенційні проблеми.