Вразливість у ядрі Linux: неправильне виділення пам'яті для skb_shared_info

Що відомо

У ядрі Linux виправлено помилку, пов’язану з неправильним виділенням пам'яті для структури skb_shared_info під час переходу від netdev_alloc_ip_align() до build_skb(). Це могло призвести до некоректного розміру буфера skb, що впливає на обробку мережевих пакетів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця помилка може спричинити нестабільність мережевих функцій або потенційні проблеми з обробкою мережевого трафіку. Середній рівень ризику (CVSS 5.5) вказує на необхідність своєчасного оновлення для підтримки стабільності та безпеки систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, варто обмежити експозицію вразливих систем, переглянути журнали мережевої активності на аномалії та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference