Вразливість CVE-2024-43873 у ядрі Linux: неправильна ініціалізація seqpacket_allow у vhost/vsock

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з неправильним ініціалізуванням змінної seqpacket_allow у компоненті vhost/vsock. Це може призвести до використання неініціалізованих даних, що створює потенційні ризики безпеки.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити непередбачувану поведінку мережевих сокетів, що може вплинути на стабільність та безпеку систем, особливо у віртуалізованих середовищах. Високий рівень CVSS (7.8) вказує на серйозність проблеми, тому своєчасне реагування є критично важливим.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати експозицію віртуалізованих сокетів vhost/vsock, переглянути журнали на предмет аномалій та пріоритезувати виправлення цієї вразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference