Analytical use of cookies
Виправлення у Linux: покращена перевірка агрегації BIG TCP у GRO
Виправлено критичну помилку в Linux GRO, що дозволяла небезпечну агрегацію TCP-пакетів понад 64КБ. Рекомендується оновлення ядра для безпеки систем.
- CVSS
- 9.8 CRITICAL
- EPSS
- 38.48%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux ядрі виправлено вразливість у механізмі Generic Receive Offload (GRO), пов’язану з некоректною перевіркою умов агрегації TCP-пакетів понад 64КБ. Помилка могла призводити до виходу за межі буфера при обробці IPv6-пакетів та дозволяла агрегацію небезпечних протоколів.
Бізнес-вплив
Ця вразливість може спричинити пошкодження пам’яті під час обробки мережевого трафіку, що потенційно впливає на стабільність та безпеку систем, які використовують старі версії Linux ядра (до 7.0). Власники інфраструктури повинні звернути увагу на оновлення або застосування відповідних патчів, щоб уникнути ризиків віддаленого виконання коду або відмови в обслуговуванні.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux для вашої версії, особливо якщо використовується гілка 6.18.y або подібна. Якщо оновлення недоступні, слід обмежити мережевий доступ до систем та переглянути журнали на предмет аномальної активності. Зменшення експозиції мережевих інтерфейсів та регулярний моніторинг допоможуть мінімізувати ризики. DataHouse підтримує перевірку версій ядра та допомогу у впровадженні безпечних оновлень.