Виправлення уразливості переповнення лічильника посилань у TCP Fast Open Linux ядра

Що відомо

У Linux ядрі виявлено та виправлено уразливість, пов’язану з некоректним викликом функції reqsk_fastopen_remove() у tcp_conn_request(), що призводило до переповнення лічильника посилань і подвійного звільнення пам’яті. Ця помилка могла викликати збій системи при обробці TCP Fast Open з’єднань.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність роботи мережевих сервісів через аварійне завершення процесів ядра. Особливо це актуально для систем, що використовують TCP Fast Open. Вчасне оновлення ядра або застосування рекомендованих виправлень допоможе уникнути потенційних збоїв і підвищить надійність мережевої взаємодії.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у найкоротші терміни. Якщо оновлення недоступні, слід обмежити використання TCP Fast Open або зменшити експозицію систем, а також моніторити журнали системи на предмет помилок, пов’язаних із tcp_conn_request(). Пріоритетність виправлення залежить від рівня використання TCP Fast Open у вашій інфраструктурі.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference