Вразливість у Linux kernel: NPD при оновленні FDB запису з nexthop об'єктом у VXLAN

Що відомо

У Linux kernel виправлено вразливість, пов’язану з обробкою записів FDB у VXLAN, що може призводити до помилки NULL pointer dereference (NPD). Проблема виникає при оновленні FDB запису, який посилається на групу nexthop, що може спричинити падіння ядра.

Бізнес-вплив

Ця вразливість може викликати аварійне завершення роботи ядра Linux, що впливає на стабільність мережевої інфраструктури, особливо у середовищах з EVPN та увімкненим навчанням VXLAN. Для операторів ІТ це означає потенційні перебої у роботі мережевих сервісів та необхідність оперативного реагування для збереження доступності систем.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити використання функцій VXLAN з увімкненим навчанням у EVPN, моніторити логи на наявність помилок NPD та мінімізувати експозицію вразливих сервісів. Пріоритетно провести аудит мережевих налаштувань та забезпечити своєчасне оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference