CVE-2021-47252: luka w jądrze Linux dotycząca batman-adv i WARN_ON

Co wiadomo

W jądrze Linux załatano lukę w module batman-adv, gdzie interfejs soft/batadv dla kolejkowanego OGM mógł ulec zmianie między kolejkowaniem a transmisją. Problem dotyczył niewłaściwego użycia WARN_ON do sygnalizowania błędów czasowych, co powinno być zastąpione przez pr_warn.

Wpływ biznesowy

Luka może prowadzić do nieprawidłowego działania modułu batman-adv, co wpływa na stabilność i niezawodność sieci mesh opartych na tym rozwiązaniu. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko zakłóceń w komunikacji sieciowej oraz konieczność aktualizacji jądra w celu zapewnienia stabilności systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w środowiskach korzystających z batman-adv. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem batman-adv. Priorytetem jest szybkie wdrożenie poprawek dostarczonych przez dostawcę jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference