Вразливість у Linux kernel: гонка в packet_set_ring() та packet_notifier()

Що відомо

У ядрі Linux усунено вразливість, пов’язану з умовою гонки між функціями packet_set_ring() та packet_notifier(), що може призвести до некоректної обробки події NETDEV_UP. Проблема виникає через тимчасове звільнення блокування po->bind_lock, що дозволяє іншому потоку виконати packet_notifier().

Бізнес-вплив

Ця вразливість середньої критичності може спричинити нестабільність мережевих функцій ядра Linux, що потенційно впливає на роботу мережевих пристроїв і сервісів. Для операторів ІТ та власників інфраструктури важливо врахувати можливі збої в обробці мережевих подій, що може вплинути на доступність або продуктивність систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до критичних мережевих інтерфейсів, переглянути журнали подій на предмет аномалій та пріоритезувати оновлення систем, що використовують уразливі версії ядра.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference