Виправлення у Linux kernel: усунення уразливості use-after-free у batman-adv

Що відомо

У Linux kernel виправлено уразливість у batman-adv, пов’язану з некоректним використанням пам’яті після її звільнення (use-after-free) при обробці ARP hw source. Проблема виникала через повторне виділення буфера, що могло призвести до помилок у роботі мережевого стеку.

Бізнес-вплив

Ця уразливість може спричинити нестабільність або аварійне завершення роботи мережевих компонентів на базі batman-adv, що впливає на надійність мережевої інфраструктури. Для організацій, які використовують Linux з batman-adv, важливо усунути цю проблему, щоб запобігти потенційним збоєм у роботі мережі.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі, які усувають цю уразливість. Також слід обмежити мережевий доступ до критичних систем і переглянути журнали на предмет аномалій, пов’язаних із batman-adv. DataHouse підтримує перевірку версій ядра та допомагає у впровадженні оновлень для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference