Вразливість у Linux kernel: неправильна перевірка типу приєднання BPF_PROG_TYPE_CGROUP_SKB

Що відомо

У ядрі Linux усунено вразливість, пов’язану з відсутністю контролю типу приєднання для BPF_PROG_TYPE_CGROUP_SKB під час створення BPF-зв’язку. Це могло дозволити приєднувати програми cgroup_skb до невідповідних гачків cgroup.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призвести до некоректної роботи механізмів безпеки на рівні ядра, що потенційно впливає на контроль мережевого трафіку в контейнерах та cgroup. Середній рівень ризику вказує на необхідність своєчасного оновлення для збереження цілісності систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити використання BPF-програм типу cgroup_skb та переглянути журнали безпеки на предмет аномалій. Пріоритетом є мінімізація експозиції та моніторинг систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference