Analityczne wykorzystywanie plików cookies
CVE-2021-47408: luka w jądrze Linux dotycząca netfilter i conntrack
Luka CVE-2021-47408 w jądrze Linux powoduje opóźnienia w zarządzaniu conntrack. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.67%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module netfilter, dotyczącą jednoczesnej zmiany rozmiarów hasha i czyszczenia w conntrack. Problem powodował znaczne opóźnienia podczas usuwania struktur przestrzeni nazw sieciowych, co mogło prowadzić do zawieszania się procesów.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux, luka ta może powodować wydłużone czasy zwalniania zasobów sieciowych, co wpływa na stabilność i wydajność systemów. W środowiskach intensywnie korzystających z przestrzeni nazw sieciowych i mechanizmów conntrack może dojść do opóźnień i potencjalnych problemów z zarządzaniem zasobami.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu, które zawierają poprawkę rozwiązującą problem. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć równoczesne operacje zmiany rozmiarów hasha conntrack oraz monitorować logi systemowe pod kątem nietypowych opóźnień w zarządzaniu przestrzeniami nazw sieciowych.