CVE-2021-47126: luka w jądrze Linux dotycząca IPv6

Co wiadomo

W jądrze Linux załatano lukę polegającą na odczycie poza granicami bufora w module IPv6, co mogło prowadzić do błędów pamięci. Problem dotyczył funkcji fib6_nh_flush_exceptions i został zgłoszony przez syzbot.

Wpływ biznesowy

Luka może powodować niestabilność systemu lub awarie usług korzystających z IPv6, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym problemom z bezpieczeństwem i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowisku produkcyjnym. W przypadku braku natychmiastowej łatki, warto ograniczyć ekspozycję systemów na ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować aktualizacje związane z bezpieczeństwem jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference