Вразливість у ядрі Linux: помилка використання після звільнення в eth: fbnic

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з помилкою використання після звільнення (Use-After-Free) у компоненті eth: fbnic під час обробки черг AF_XDP. Проблема виникає через некоректне очищення вказівника NAPI після помилки відкриття пристрою.

Бізнес-вплив

Ця вразливість може призвести до нестабільної роботи мережевого підсистеми ядра Linux, потенційно викликаючи збої або підвищуючи ризик віддаленого виконання коду. Для організацій, які використовують Linux з підтримкою AF_XDP, це може вплинути на надійність мережевих сервісів та безпеку інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання AF_XDP та компоненту fbnic, переглянути журнали системи на наявність аномалій і забезпечити пріоритетне оновлення систем, що використовують цю функціональність.

Джерела

• NVD
• Reference
• Reference
• Reference