Analytical use of cookies
CVE-2024-40983: Вразливість у ядрі Linux у обробці TIPC
Вразливість CVE-2024-40983 у ядрі Linux пов’язана з обробкою TIPC, що може спричинити збій системи. Рекомендується оновлення ядра.
- CVSS
- 9.8 CRITICAL
- EPSS
- 57.58%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виправлено вразливість, пов’язану з обробкою шифрування в TIPC, де відсутність примусового збільшення лічильника посилань на адресу призводила до потенційного збою системи. Проблема виникала через асинхронну обробку криптозапитів, що могло викликати аварійне завершення роботи.
Бізнес-вплив
Ця вразливість може призвести до аварійного завершення роботи ядра Linux під час обробки мережевого протоколу TIPC, що впливає на стабільність систем, особливо в середовищах з активним використанням TIPC. Для операторів ІТ та власників інфраструктури це означає ризик простоїв і потенційних збоїв у роботі критичних сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують TIPC, переглянути журнали на предмет аномалій і пріоритезувати оновлення систем, що обробляють мережевий трафік TIPC.