Виправлення у Linux: усунення проблеми з обробкою TLS рукопотискання в SUNRPC

Що відомо

У Linux ядрі виправлено вразливість у механізмі SUNRPC, пов’язану з некоректним управлінням посиланнями під час TLS рукопотискання клієнта. Проблема могла призводити до передчасного звільнення ресурсів, що потенційно впливало на стабільність з'єднання.

Бізнес-вплив

Ця вразливість може спричинити нестабільність або збої у мережевих сервісах, які використовують SUNRPC з TLS, що може вплинути на доступність критичних додатків. Для операторів IT-інфраструктури важливо забезпечити стабільність мережевих з'єднань та уникнути потенційних збоїв у роботі сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї проблеми. Також слід обмежити мережевий доступ до SUNRPC сервісів, переглянути журнали на предмет аномалій TLS рукопотискання та пріоритезувати оновлення систем, що використовують цей протокол. DataHouse підтримує перевірку версій ядра, управління патчами та моніторинг мережевого трафіку для підвищення безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference