Analityczne wykorzystywanie plików cookies
CVE-2021-46915: Błąd dzielenia w module nft_limit jądra Linux
Opis i zalecenia dotyczące luki CVE-2021-46915 w module nft_limit jądra Linux, mogącej powodować błędy dzielenia i niestabilność systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.17%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module netfilter nft_limit, gdzie funkcja nft_limit_init używała niewłaściwej funkcji dzielenia, co mogło prowadzić do błędu dzielenia. Problem dotyczył nieprawidłowego dzielenia 64-bitowej wartości przez 64-bitową, zamiast użycia odpowiedniej funkcji matematycznej.
Wpływ biznesowy
Ta luka może powodować błędy w działaniu modułu filtrowania pakietów netfilter, co w skrajnych przypadkach może prowadzić do niestabilności systemu lub awarii usług sieciowych. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić stabilność i bezpieczeństwo infrastruktury sieciowej.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie, szczególnie jeśli system korzysta z funkcji netfilter nft_limit. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu na nieautoryzowany ruch sieciowy oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z netfilter.