Вразливість у ядрі Linux: покращене управління посиланнями в rose_neigh
Виправлено помилку в Linux kernel, що усуває ризик використання звільненої пам’яті в rose_neigh. Рекомендується оновлення ядра для безпеки.
- CVSS
- 8.8 HIGH
- EPSS
- 12.42%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку, пов’язану з некоректним управлінням лічильниками посилань у структурі rose_neigh, що могло призвести до використання звільненої пам’яті. Зміни об’єднують два механізми підрахунку посилань для запобігання помилкам звільнення об’єктів.
Бізнес-вплив
Ця вразливість може спричинити нестабільність системи або аварійне завершення роботи через помилки управління пам’яттю в мережевому стеку Linux. Для операторів ІТ та власників інфраструктури важливо забезпечити оновлення ядра, щоб уникнути потенційних збоїв і зберегти надійність мережевих сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити експозицію систем, моніторити журнали на предмет аномалій у роботі мережевого стеку та пріоритезувати оновлення відповідно до ризиків.