Виправлення умови гонки в mptcp_schedule_work() ядра Linux

Що відомо

У ядрі Linux усунено вразливість у mptcp_schedule_work(), пов’язану з умовою гонки, що призводила до використання звільненого ресурсу (use-after-free). Проблема виникала через неправильне управління лічильником посилань на сокет під час планування роботи.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або аварійне завершення роботи ядра через некоректне управління ресурсами. Для операторів ІТ та власників інфраструктури важливо оцінити ризики, особливо якщо використовується багатошляховий TCP (MPTCP).

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують MPTCP, переглянути журнали на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference