Вразливість у ядрі Linux: use-after-free у taprio_dev_notifier

Що відомо

У ядрі Linux виявлено та виправлено вразливість use-after-free у функції taprio_dev_notifier, що може виникати через відсутність захисту RCU read-side. Ця проблема може призвести до нестабільної роботи системи або потенційного виконання шкідливого коду.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість становить високий ризик (CVSS 7.8), оскільки може викликати аварійне завершення роботи ядра або порушення цілісності даних. Особливо це актуально для систем, що використовують taprio для планування мережевого трафіку.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення в рамках політики безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference