Вразливість у ядрі Linux: batman-adv помилка очищення заявок

Що відомо

У ядрі Linux виявлено помилку в batman-adv, де функція очищення заявок могла викликати звернення до нульового вказівника через неправильне оброблення звільнення ресурсів. Вразливість усунена шляхом очищення лише заявок з дійсним лічильником посилань.

Бізнес-вплив

Ця помилка може призвести до аварійного завершення роботи або нестабільності мережевого підсистеми, що впливає на надійність Linux-серверів і пристроїв. Для операторів ІТ це означає потенційні перебої в роботі мережевих сервісів, особливо при використанні batman-adv для мережевого маршрутизування.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання batman-adv або підвищити моніторинг логів на предмет аномалій, а також пріоритезувати оновлення систем, що використовують цей компонент.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference