Вразливість у ядрі Linux: проблема з блокуванням у rxrpc

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з відсутністю блокування в rxrpc, що може призводити до зависання викликів. Проблема виникає при одночасному скасуванні виклику та обробці з’єднання, що може спричинити зникнення інших викликів зі списку.

Бізнес-вплив

Ця вразливість може призводити до нестабільної роботи мережевих сервісів, які використовують rxrpc, через можливі зависання або втрату викликів. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі додатків, що впливають на доступність та надійність сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати логи на предмет аномалій у роботі rxrpc та пріоритезувати оновлення систем, що використовують цей компонент.

Джерела

• NVD
• Reference
• Reference
• Reference