Linux Kernel Improper Check for Unusual or Exceptional Conditions Vulnerability

Beschreibung

Linux Kernel enthält eine unsachgemäße Überprüfung auf ungewöhnliche oder außergewöhnliche Bedingungen Verwundbarkeit im TLS-Empfangspfad, die es ermöglicht, dass ein Null-Längen-Datensatz, der aus der rx list abgerufen wird, die beabsichtigte Verarbeitung des recvmsg()-Datensatzes umgeht, was möglicherweise dazu führt, dass nachfolgende TLS-Datensätze unter Verwendung falscher Nullkopier- und Warteschlangenannahmen verarbeitet werden. Die betroffenen Produkte könnten End-of-Life (EoL) und/oder End-of-Service (EoS) sein. Benutzern wird empfohlen, die Nutzung und/oder den Übergang zu einer unterstützten Version einzustellen.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: Linux Kernel.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Da KEV/aktive Ausnutzung angezeigt ist: zusätzlich Incident-Check durchführen und kompromittierte Systeme ausschließen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.