Виправлення помилки в Linux kernel: неправильна перевірка mac_header_xmit у tcf_blockcast_redir

Що відомо

У Linux kernel усунено вразливість у функції tcf_blockcast_redir, де для перевірки прапорця mac_header_xmit використовувався неправильний пристрій. Це призводило до пошкодження заголовків skb і потенційного панікування системи при обробці мережевих пакетів.

Бізнес-вплив

Ця помилка може викликати пошкодження мережевих пакетів і аварійне завершення роботи ядра, особливо в мережах зі змішаними типами пристроїв (наприклад, ethernet veth і тунельні пристрої). Для операторів IT та власників інфраструктури це означає ризик нестабільності мережевих сервісів і потенційних простоїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання змішаних типів мережевих пристроїв у блоках перенаправлення та уважно моніторити системні логи на предмет помилок, пов’язаних із мережевими пакетами.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference