Уразливість у Linux kernel: запобігання створенню класів з TC_H_ROOT

Що відомо

В Linux kernel виправлено уразливість, пов’язану з некоректним обробленням класів з ідентифікатором TC_H_ROOT у мережевому планувальнику. Це могло призводити до неправильного оновлення статистики та потенційного збою системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити збої в роботі мережевого планувальника, що впливає на стабільність мережевих сервісів. Помилка у підрахунку статистики може ускладнити моніторинг і діагностику мережевого трафіку, а в окремих випадках призводити до аварійного завершення роботи ядра.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Також варто обмежити можливість створення класів з TC_H_ROOT у мережевих планувальниках, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference