Вразливість у Linux kernel: виправлення гонки між налаштуванням сокета та створенням I/O потоку (CVE-2024-49864)

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з гонкою між налаштуванням сокета та створенням I/O потоку в rxrpc. Проблема могла призводити до помилок при обробці UDP-пакетів, якщо пакет надходив до створення потоку.

Бізнес-вплив

Ця вразливість може викликати збої в роботі мережевих сервісів, що використовують rxrpc, через некоректну обробку вхідних UDP-пакетів. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі додатків, які залежать від ядра Linux, особливо у середовищах з високим навантаженням на мережу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують rxrpc, переглянути журнали на предмет аномалій у мережевій активності та пріоритезувати оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference