Уразливість у Linux kernel: виправлення захисту RCU в __ip_rt_update_pmtu()

Що відомо

У Linux kernel виправлено уразливість, пов’язану з відсутністю захисту RCU у функції __ip_rt_update_pmtu(). Це забезпечує, що структура net не зникне під час читання, підвищуючи стабільність і безпеку ядра.

Бізнес-вплив

Ця уразливість може призвести до нестабільної роботи мережевого стеку Linux, що впливає на продуктивність і надійність інфраструктури. Для організацій, які використовують Linux kernel у своїх серверах або мережевих пристроях, важливо врахувати потенційні ризики, пов’язані з некоректним оновленням MTU, що може спричинити збої або втрату пакетів.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та оперативно застосувати відповідні патчі. Також варто переглянути журнали системи на предмет аномалій у роботі мережевого стеку та обмежити доступ до критичних систем до оновлення. Важливо підтримувати регулярний моніторинг і оцінку безпеки мережевої інфраструктури.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference