Вразливість у Linux kernel (CVE-2024-47710) пов’язана з sock_hash_free()

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з функцією sock_hash_free(), яка могла викликати програмне зависання при звільненні великих карт з багатьма корзинами. Виправлення додає виклик cond_resched() для коректного планування процесора.

Бізнес-вплив

Ця вразливість може призводити до тимчасових зависань системи через блокування процесора під час звільнення ресурсів у мережевих картах. Для операторів ІТ та власників інфраструктури це означає потенційне зниження стабільності серверів, особливо при інтенсивному мережевому навантаженні або роботі з великими об’єктами sock_map.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї проблеми. Якщо оновлення недоступні, слід мінімізувати навантаження на sock_map з великою кількістю корзин, контролювати логи на предмет зависань та пріоритезувати оновлення системи безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference