Вразливість у ядрі Linux: неправильне маскування поля bd_cnt у TX BD

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з неправильним маскуванням поля bd_cnt у TX BD, що може призвести до пошкодження структури TX BD і тайм-ауту передачі. Поле bd_cnt має 5 біт і максимальне значення 32, але без виправлення значення можуть виходити за межі допустимого.

Бізнес-вплив

Ця вразливість може спричинити збої у передачі даних через пошкодження TX BD, що впливає на стабільність мережевих операцій. Для ІТ-операторів це означає потенційні перебої в роботі мережевого обладнання на базі Linux, що може знизити продуктивність і надійність інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити вплив шляхом зменшення максимальної кількості фрагментів SKB (CONFIG_MAX_SKB_FRAGS), переглянути журнали системи на предмет аномалій у мережевих операціях і пріоритезувати оновлення безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference