CVE-2021-46913: luka w jądrze Linux dotycząca nftables i connlimit

Co wiadomo

W jądrze Linux naprawiono lukę związaną z funkcją memcpy() w module netfilter nftables, która powodowała awarie podczas używania connlimit w elementach zestawu. Problem wynikał z nieprawidłowej inicjalizacji listy wyrażeń connlimit, co prowadziło do awarii garbage collectora.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu i awarie usług sieciowych korzystających z nftables i mechanizmu connlimit, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty kontroli nad limitami połączeń sieciowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję funkcji connlimit, monitorować logi systemowe pod kątem błędów związanych z nftables oraz priorytetyzować wdrożenie poprawki w planach utrzymania systemu.

Źródła

• NVD
• Reference
• Reference
• Reference