Analityczne wykorzystywanie plików cookies
CVE-2021-47397: luka w jądrze Linux w obsłudze SCTP
Podatność CVE-2021-47397 w jądrze Linux może prowadzić do awarii systemu przez błędne sprawdzanie wskaźnika NULL w module SCTP. Zalecana aktualizacja.
- CVSS
- 7.5 HIGH
- EPSS
- 52.17%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module SCTP, gdzie brak sprawdzenia wartości NULL zwracanej przez funkcję skb_header_pointer mógł prowadzić do dereferencji wskaźnika NULL. Problem ten mógł skutkować awarią systemu lub niestabilnością.
Wpływ biznesowy
Luka w jądrze Linux dotycząca obsługi protokołu SCTP może powodować awarie systemu lub nieprzewidziane zachowania, co wpływa na stabilność i dostępność usług sieciowych. Operatorzy systemów korzystających z SCTP powinni zwrócić uwagę na potencjalne ryzyko związane z tą podatnością, szczególnie w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia podatności. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z SCTP, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować działania naprawcze zgodnie z ryzykiem.