Вразливість у ядрі Linux: усунення гонки в sock_map

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з умовою гонки між функціями sock_map_close та sk_psock_put, що могла призводити до помилок при закритті сокетів. Ця проблема проявлялася у вигляді попереджень WARN_ON_ONCE і могла впливати на стабільність системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи мережевих сервісів через некоректне закриття сокетів. Хоча рівень серйозності середній, її експлуатація може вплинути на надійність системи, особливо в середовищах з високим навантаженням на мережеві ресурси.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію системи, контролювати логи на наявність попереджень WARN_ON_ONCE, а також пріоритезувати оновлення ядра в планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference