Вразливість у Linux kernel: обробка помилки виділення пам'яті в ctucanfd

Що відомо

У ядрі Linux усунено вразливість, пов’язану з некоректною обробкою помилки виділення пам'яті для skb у модулі ctucanfd. Відсутність перевірки NULL-указівника могла призвести до потенційних збоїв у роботі.

Бізнес-вплив

Ця помилка може спричинити нестабільність або аварійне завершення роботи мережевого підсистемного модуля, що впливає на надійність систем, які використовують ctucanfd. Для операторів ІТ та власників інфраструктури важливо врахувати можливі перебої у роботі мережевих функцій ядра Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід переглянути журнали системи на предмет аномалій, зменшити експозицію вразливих систем у мережі та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference