Виправлення уразливості гонитви в Linux kernel RXRPC

Що відомо

У Linux kernel усунено уразливість у RXRPC, пов’язану з гонитвою між потоками при обробці викликів у recvmsg. Проблема могла призвести до аварійного завершення роботи ядра через некоректне повторне оброблення виклику, який уже був звільнений.

Бізнес-вплив

Ця уразливість може спричинити збої в роботі системи через kernel BUG, що негативно впливає на стабільність серверів і інфраструктури, які використовують Linux kernel з RXRPC. Хоча рівень загрози середній, важливо враховувати потенційний вплив на безперервність бізнес-процесів та надійність сервісів.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Також слід обмежити доступ до систем, моніторити журнали на предмет аномалій у роботі RXRPC та пріоритезувати оновлення систем, які використовують цей компонент.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference