Analytical use of cookies
Вразливість у Linux kernel CVE-2024-40937: неправильне очищення napi->skb
Виправлено помилку в Linux kernel CVE-2024-40937, що викликала висячі вказівники у мережевому підсистемі. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.8%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено помилку, пов’язану з некоректним очищенням napi->skb перед звільненням пам’яті skb. Це могло призвести до повернення висячого вказівника при наступних викликах napi_get_frags.
Бізнес-вплив
Ця помилка може спричинити нестабільність роботи мережевого підсистеми ядра Linux, що потенційно впливає на продуктивність та надійність мережевих сервісів. Для операторів ІТ та власників інфраструктури важливо врахувати можливі збої у роботі мережевих драйверів, особливо у середовищах з високим навантаженням.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали подій на предмет аномалій у роботі мережевого підсистеми та пріоритезувати оновлення відповідно до ризиків.