Analytical use of cookies
Уразливість у Linux kernel: виправлення проблеми SCTP sysctl rto_min/max
Виправлено уразливість у Linux kernel, що могла спричинити null-pointer dereference у SCTP sysctl rto_min/max. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.79%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В Linux kernel усунено уразливість, пов’язану з некоректним використанням current->nsproxy у SCTP sysctl rto_min/max. Використання current->nsproxy могло призводити до помилок null-pointer dereference, особливо при завершенні завдань.
Бізнес-вплив
Ця уразливість може спричинити аварійне завершення роботи ядра (kernel panic) через null-pointer dereference, що впливає на стабільність системи. Для операторів IT та власників інфраструктури це означає потенційні простої та ризики втрати доступності сервісів на Linux-серверах.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження доступу до вразливих функцій, моніторингу системних журналів на наявність помилок та пріоритетного планування оновлень безпеки.