Виправлення у Linux kernel: усунення помилки в sch_fq_codel, що викликала некоректне зниження backlog

Що відомо

У Linux kernel виправлено вразливість у модулі net/sched: sch_fq_codel, де помилковий виклик qdisc_tree_reduce_backlog під час peek міг призводити до некоректної деактивації класу батька та потенційних збоїв системи. Проблема виникала через виклик функції до відновлення лічильника черги (qlen).

Бізнес-вплив

Ця помилка може спричинити непередбачувану поведінку мережевого планувальника, включно з некоректною деактивацією класів трафіку та потенційними збоями ядра, що впливає на стабільність та продуктивність мережевої інфраструктури. Для операторів ІТ це означає ризик втрати мережевої доступності або збоїв у обробці трафіку.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї проблеми, та своєчасно їх застосувати. Також варто обмежити мережевий доступ до критичних систем, переглянути журнали системи на наявність аномалій, та пріоритезувати оновлення для серверів з активним використанням fq_codel. DataHouse підтримує перевірку версій ядра та допомагає у плануванні безпечного оновлення та зменшенні мережевої експозиції.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference