Вразливість у Linux kernel: виправлення витоку пам’яті в bpf_sk_select_reuseport()

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті у функції bpf_sk_select_reuseport(). Проблема виникала через неправильне управління посиланнями на сокети TCP ESTABLISHED з налаштуванням SO_ATTACH_REUSEPORT_EBPF.

Бізнес-вплив

Ця вразливість може призвести до витоку пам’яті в системах, що використовують BPF для управління сокетами, що потенційно знижує стабільність та продуктивність серверів. Для операторів ІТ та власників інфраструктури важливо своєчасно оновити ядро Linux, щоб уникнути накопичення неочищених ресурсів і можливих збоїв у роботі мережевих сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Також варто обмежити експозицію систем, що використовують BPF з функцією reuseport, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків експлуатації.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference