Analytical use of cookies
CVE-2024-50304: Вразливість ядра Linux у ip_tunnel_find()
Виправлено вразливість CVE-2024-50304 у Linux kernel, що стосується підозрілого використання RCU в ip_tunnel_find(). Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.02%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з підозрілим використанням RCU у функції ip_tunnel_find(), що може викликати некоректну роботу під час обробки IP тунелів. Виправлення додає перевірку утримання м’ютекса RTNL для усунення попереджень і потенційних проблем синхронізації.
Бізнес-вплив
Ця вразливість може призвести до нестабільної роботи мережевих тунелів у Linux, що впливає на надійність мережевої інфраструктури. Для операторів ІТ та власників інфраструктури важливо врахувати можливі збої у роботі мережевих сервісів, особливо у середовищах з активним використанням IP тунелів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують IP тунелі, переглянути журнали на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.