Виправлення у Linux kernel для усунення гонки ініціалізації модуля eb_tables

Що відомо

У Linux kernel усунуто вразливість, пов’язану з гонкою під час ініціалізації модуля eb_tables у netfilter bridge. Проблема полягала у неправильному порядку реєстрації sockopt, що могло призвести до непередбачуваної поведінки.

Бізнес-вплив

Ця вразливість може вплинути на стабільність та безпеку мережевих фільтрів у Linux-системах, що використовують netfilter bridge з eb_tables. Для операторів ІТ та власників інфраструктури важливо забезпечити оновлення, щоб уникнути потенційних проблем із мережею та підвищити надійність систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто переглянути налаштування мережевих фільтрів і журнали подій для виявлення аномалій, а у разі відсутності патчів – мінімізувати експозицію системи та пріоритезувати оновлення.

Джерела

• NVD
• Reference
• Reference
• Reference