Analityczne wykorzystywanie plików cookies
CVE-2021-47099: luka w jądrze Linux dotycząca obsługi pakietów veth
Opis i zalecenia dotyczące luki CVE-2021-47099 w jądrze Linux wpływającej na urządzenia veth i stabilność systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 11.34%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w obsłudze urządzeń veth, gdzie współdzielone lub klonowane pakiety sieciowe (skb) mogły nie być prawidłowo sprawdzane podczas agregacji GRO, co prowadziło do błędów jądra. Problem pojawiał się, gdy GRO było włączone na urządzeniu veth, a TSO wyłączone na urządzeniu partnerskim.
Wpływ biznesowy
Ta luka może powodować awarie systemu (kernel panic) w środowiskach korzystających z urządzeń veth, co wpływa na stabilność i dostępność usług sieciowych. Operatorzy IT powinni zwrócić uwagę na konfiguracje sieciowe wykorzystujące veth, szczególnie w środowiskach wirtualizowanych i kontenerowych, aby uniknąć potencjalnych przestojów.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47099. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń veth, monitorować logi systemowe pod kątem błędów jądra oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.