Вразливість у Linux kernel: неправильне використання sock_put() при TCP_TIME_WAIT

Що відомо

В Linux kernel виявлено вразливість, пов’язану з некоректним викликом sock_put() для об’єктів типу inet_timewait_sock у стані TCP_TIME_WAIT, що може призвести до аварійного завершення роботи ядра. Проблему усунуто шляхом заміни sock_put() на sock_gen_put() у відповідних випадках.

Бізнес-вплив

Ця помилка може спричинити аварійне завершення роботи системи, що впливає на стабільність серверів і мережевих пристроїв на базі Linux. Для ІТ-операторів це означає потенційні простої та втрату доступності сервісів, особливо у середовищах з високим навантаженням TCP-з’єднань.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження експозиції систем, моніторингу журналів на наявність аварійних завершень та пріоритизації оновлень для критичних систем.

Джерела

• NVD
• Reference
• Reference
• Reference