Виправлення у Linux kernel для запобігання kernel panic у sch_sfb

Що відомо

У Linux kernel усунено вразливість у мережевому планувальнику sch_sfb, яка могла спричинити kernel panic при взаємодії з дочірніми qdisc, такими як qfq. Проблема виникала через некоректний виклик dequeue, що призводив до звернення до нульового вказівника.

Бізнес-вплив

Для операторів IT та власників інфраструктури ця вразливість може спричинити аварійне завершення роботи ядра, що впливає на стабільність мережевих сервісів. Вчасне оновлення ядра допоможе уникнути непередбачуваних збоїв і забезпечити надійну роботу мережевих функцій.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї проблеми. Якщо оновлення недоступні, слід мінімізувати використання уразливих qdisc, переглянути журнали системи на наявність ознак помилок і пріоритезувати оновлення ядра у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference