Вразливість у Linux kernel: усунення гонки даних у sch_qfq

Що відомо

У ядрі Linux виявлено та виправлено проблему гонки даних у модулі sch_qfq, що може призводити до помилок типу NULL dereference або use-after-free. Вразливість виникає через одночасний доступ до змінної 'agg' у різних потоках.

Бізнес-вплив

Ця вразливість може спричинити нестабільність роботи мережевого планувальника в Linux, що потенційно впливає на продуктивність і надійність мережевих сервісів. Для організацій, які використовують Linux ядро в критичних інфраструктурах, важливо врахувати можливі наслідки та вжити заходів для мінімізації ризиків.

Рекомендовані дії адміністратора

Рекомендується оновити Linux kernel до версії з виправленням цієї вразливості. Якщо оновлення наразі неможливе, слід обмежити доступ до уразливих компонентів, переглянути журнали системи на наявність аномалій і пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference