CVE-2021-46954: Luka w jądrze Linux umożliwiająca odczyt poza zakresem stosu podczas fragmentacji pakietów IPv4

Co wiadomo

W jądrze Linux naprawiono lukę w module net/sched, gdzie funkcja sch_frag podczas fragmentacji pakietów IPv4 mogła powodować odczyt poza zakresem stosu. Problem występował, gdy pakiety IPv4 były wcześniej składane przez act_ct, co mogło prowadzić do błędów i potencjalnych awarii systemu.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.1) może skutkować niestabilnością systemu lub awariami usług sieciowych, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko związane z przetwarzaniem pakietów IPv4 w środowiskach korzystających z funkcji fragmentacji i filtrowania ruchu sieciowego.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na niezweryfikowany ruch IPv4 oraz monitorować logi systemowe pod kątem nietypowych błędów związanych z fragmentacją pakietów. Należy również śledzić komunikaty dostawcy dotyczące dostępnych aktualizacji i łatek.

Źródła

• NVD
• Reference
• Reference
• Reference