Виправлення у Linux kernel для усунення use-after-free у mptcp при закритті субпотоку

Що відомо

У Linux kernel усунено вразливість use-after-free у багатопоточному TCP (mptcp), пов’язану з некоректним очищенням посилань на субпотоки під час їх закриття. Проблема виникала через одночасний доступ до списку backlog без належної синхронізації, що могло призвести до пошкодження пам’яті.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра або потенційне виконання шкідливого коду через пошкодження пам’яті в мережевому стеку. Для організацій, що використовують Linux з увімкненим MPTCP, це створює ризики стабільності та безпеки мережевої інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра від постачальника Linux та застосувати відповідні патчі, які виправляють цю проблему. Також слід обмежити мережевий доступ до систем із увімкненим MPTCP, переглянути журнали системи на наявність помилок inet_sock_destruct і планувати пріоритетне оновлення. DataHouse підтримує перевірку версій ядра та допомагає з управлінням патчами для зниження ризиків.

Джерела

• NVD
• Reference
• Reference