Analityczne wykorzystywanie plików cookies
CVE-2021-47126: luka w jądrze Linux dotycząca IPv6
Opis luki CVE-2021-47126 w jądrze Linux dotyczącej IPv6 i rekomendacje dla administratorów IT.
- CVSS
- 7.8 HIGH
- EPSS
- 15.66%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na odczycie poza granicami bufora w module IPv6, co mogło prowadzić do błędów pamięci. Problem dotyczył funkcji fib6_nh_flush_exceptions i został zgłoszony przez syzbot.
Wpływ biznesowy
Luka może powodować niestabilność systemu lub awarie usług korzystających z IPv6, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym problemom z bezpieczeństwem i stabilnością systemu.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowisku produkcyjnym. W przypadku braku natychmiastowej łatki, warto ograniczyć ekspozycję systemów na ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować aktualizacje związane z bezpieczeństwem jądra.