Analityczne wykorzystywanie plików cookies
CVE-2021-46952: luka w jądrze Linux dotycząca NFS i UDP
Wykryto i załatano lukę CVE-2021-46952 w jądrze Linux dotyczącą błędnej walidacji opcji retrans w NFS przez UDP, ważne dla bezpieczeństwa systemów.
- CVSS
- 7.1 HIGH
- EPSS
- 20.39%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module NFS, gdzie nieprawidłowa wartość opcji 'retrans' dla protokołu UDP mogła powodować przekroczenie zakresu przesunięcia bitowego. Błąd ten mógł prowadzić do nieprawidłowego działania montowania systemu plików NFS.
Wpływ biznesowy
Luka ta może skutkować błędami podczas montowania systemów plików NFS przez protokół UDP, co może prowadzić do niestabilności lub awarii usług korzystających z NFS. Operatorzy systemów powinni zwrócić uwagę na potencjalne próby wykorzystania tej wady, zwłaszcza w środowiskach korzystających z UDP dla NFS.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług NFS na protokole UDP oraz monitorować logi systemowe pod kątem nieprawidłowych prób montowania z podejrzanymi wartościami opcji 'retrans'.