Виправлення гонки у Linux kernel veth для AF_XDP

Що відомо

У Linux kernel усунено вразливість у veth, пов’язану з гонкою між паралельними викликами функції veth_pool() при роботі з AF_XDP. Проблема виникала через некоректну обробку BPF контексту в багатопотоковому режимі NAPI, що могло призвести до використання старих або неініціалізованих дескрипторів.

Бізнес-вплив

Ця гонка може спричинити нестабільність мережевого стека або некоректну обробку пакетів у середовищах, що використовують AF_XDP та veth інтерфейси, особливо при високому навантаженні. Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі мережевих сервісів та ризик втрати даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання veth з AF_XDP у багатопотокових сценаріях, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують ці технології.

Джерела

• NVD
• Reference
• Reference
• Reference