CVE-2024-47702: Вразливість ядра Linux у перевірці розширення знаку даних пакету

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з некоректною перевіркою розширення знаку для полів даних пакету bpf (__sk_buff->data/data_end/data_meta). Це могло призвести до помилок виконання через неправильне трактування адреси даних пакету.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої в роботі ядра Linux при обробці мережевих пакетів, що потенційно впливає на стабільність системи. Середній рівень ризику означає, що варто приділити увагу оновленню та перевірці систем, особливо якщо використовується BPF для мережевого моніторингу чи безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційних постачальників та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до систем, які використовують BPF, провести аудит логів на предмет аномалій та пріоритезувати оновлення систем, що найбільше залежать від мережевих функцій ядра.

Джерела

• NVD
• Reference
• Reference
• Reference