Уразливість у Linux kernel: некоректна перевірка perturb_period у sch_sfq

Що відомо

У Linux kernel виявлено уразливість у модулі net_sched, де параметр perturb_period у sch_sfq не має перевірки діапазону, що може спричинити умову гонки. Цю проблему виправлено шляхом додавання перевірки на позитивність та уникнення переповнення.

Бізнес-вплив

Для операторів IT та власників інфраструктури ця уразливість може призвести до нестабільної роботи мережевого планувальника пакетів, що впливає на якість обробки трафіку. Хоча експлуатація не призводить до критичних наслідків, рекомендується оновити ядро для забезпечення стабільності та безпеки мережевих функцій.

Рекомендовані дії адміністратора

Адміністраторам слід перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Рекомендується обмежити можливість встановлення некоректних значень perturb_period, переглянути журнали системи на предмет аномалій у роботі мережевого планувальника та пріоритезувати оновлення в рамках процесу управління вразливостями.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference