Вразливість у Linux kernel: виправлення умов гонки в ppp_fill_forward_path

Що відомо

У ядрі Linux виявлено та виправлено дві умови гонки в функції ppp_fill_forward_path, які могли призвести до аварійного завершення роботи системи через некоректний доступ до списку каналів PPP. Вразливість пов’язана з відсутністю належного блокування та перевірки NULL-значень.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи системи (паніку ядра) при обробці PPP-з'єднань, що негативно впливає на стабільність та доступність мережевих сервісів. Для операторів ІТ та власників інфраструктури важливо врахувати потенційні перебої у роботі систем, які використовують PPP, особливо у мережевих пристроях та серверах з Linux.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії, в якій виправлено цю вразливість. Якщо негайне оновлення неможливе, слід мінімізувати використання PPP-з'єднань, переглянути журнали системи на наявність ознак аварійних завершень, а також застосувати загальні заходи безпеки: обмежити доступ до уразливих систем, моніторити мережевий трафік і планувати пріоритетне оновлення.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference