CVE-2021-47452: luka w jądrze Linux dotycząca netfilter nf_tables

Co wiadomo

W jądrze Linux naprawiono lukę w module netfilter nf_tables, która powodowała nieprawidłowe wywołania podczas usuwania przestrzeni nazw sieciowych (netns). Problem polegał na podwójnym wyrejestrowaniu haka sieciowego, co mogło prowadzić do ostrzeżeń systemowych.

Wpływ biznesowy

Ta luka może powodować nieoczekiwane ostrzeżenia i potencjalne niestabilności w systemach wykorzystujących nf_tables do filtrowania ruchu sieciowego, zwłaszcza w środowiskach z dynamicznie zarządzanymi przestrzeniami nazw sieciowych. Operatorzy powinni zwrócić uwagę na stabilność usług sieciowych i monitorować logi systemowe pod kątem powtarzających się błędów.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu. W przypadku braku natychmiastowej łatki, warto ograniczyć ekspozycję systemów korzystających z nf_tables, monitorować logi pod kątem ostrzeżeń związanych z netfilter oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference