Вразливість ядра Linux CVE-2024-39293: потенційний збій через баг у обробці AF_XDP сокетів

Що відомо

У ядрі Linux виявлено та виправлено вразливість, що може призвести до збою системи при одночасному доступі кількох napi-інстанцій до одного AF_XDP сокета. Проблема виникає через некоректну обробку черги прийому, що може спричинити пошкодження стану кільця та аварійне завершення роботи ядра.

Бізнес-вплив

Ця вразливість може спричинити нестабільність або аварійне завершення роботи систем, що використовують AF_XDP сокети, особливо в середовищах з високим навантаженням мережі. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату доступності сервісів, що залежать від мережевих функцій ядра Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити використання AF_XDP сокетів у середовищах з високою конкуренцією доступу та моніторити системні логи на предмет нестандартної поведінки ядра. Пріоритезуйте оновлення на критичних системах.

Джерела

• NVD
• Reference
• Reference