Вразливість у Linux kernel: виправлення null pointer dereference у bonding

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з null pointer dereference у функції bond_ipsec_offload_ok. Проблема виникала через відсутність перевірки активного slave перед зверненням до вказівника.

Бізнес-вплив

Ця помилка може призвести до аварійного завершення роботи ядра або потенційних збоїв у мережевих функціях, що використовують bonding. Для операторів ІТ та власників інфраструктури це означає можливі перебої у роботі мережевих сервісів та зниження стабільності систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити використання bonding у середовищах з підвищеними вимогами до стабільності, переглянути журнали системи на наявність помилок і пріоритезувати оновлення для критичних систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference