Analityczne wykorzystywanie plików cookies
CVE-2021-47036: luka w jądrze Linux dotycząca agregacji pakietów UDP
Opis i zalecenia dotyczące CVE-2021-47036 - luki w jądrze Linux wpływającej na agregację pakietów UDP w tunelach.
- CVSS
- 9.8 CRITICAL
- EPSS
- 41.97%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę, która mogła powodować uszkodzenie protokołu wewnętrznego podczas agregacji pakietów UDP w tunelach UDP. Problem dotyczył błędnej obsługi agregacji L4, co mogło skutkować ignorowaniem nagłówków wewnętrznych, np. w tunelach VXLAN.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury luka ta może prowadzić do nieprawidłowego przetwarzania ruchu sieciowego w tunelach UDP, co skutkuje potencjalną utratą integralności danych i opóźnieniami w transmisji. Może to wpłynąć na stabilność i wydajność usług korzystających z tunelowania UDP, zwłaszcza w środowiskach wirtualizacji i sieci definiowanych programowo.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w systemach korzystających z tunelowania UDP. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję usług wykorzystujących UDP tunelowanie, monitorować logi sieciowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.