Виправлення корупції буфера заголовка в Linux kernel для gve з HW-GRO

Що відомо

У Linux kernel усунено вразливість у драйвері gve, що викликала корупцію буфера заголовка при використанні header-split і HW-GRO через неправильне індексування буферів. Це призводило до зниження пропускної здатності та помилок TCP при обробці кількох потоків.

Бізнес-вплив

Проблема могла спричинити зниження продуктивності мережі до 30% та збільшення кількості повторних передач TCP, що негативно впливає на стабільність і швидкість мережевих сервісів. Власники інфраструктури з увімкненим HW-GRO та header-split можуть стикнутися з нестабільною роботою мережевих інтерфейсів і потенційною втратою даних через корупцію заголовків пакетів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення для CVE-2026-72046, та застосувати їх. Якщо оновлення недоступні, слід обмежити використання HW-GRO з header-split або зменшити кількість одночасних потоків. Також варто переглянути журнали мережевих інтерфейсів на предмет аномалій і планувати пріоритетне оновлення систем. DataHouse підтримує перевірку версій ядра та допомагає з управлінням патчами для мінімізації ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference