Analityczne wykorzystywanie plików cookies
CVE-2021-47587: luka w jądrze Linux dotycząca obsługi descriptorów systemport
Opis luki CVE-2021-47587 w jądrze Linux dotyczącej uszkodzenia descriptorów systemport przy wielu kolejkach transmisji i rekomendacje działań.
- CVSS
- 9.8 CRITICAL
- EPSS
- 43.4%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module systemport, gdzie brak globalnego blokowania cyklu życia descriptorów mógł prowadzić do uszkodzenia danych podczas korzystania z wielu kolejek transmisji. Problem objawiał się m.in. poprawnym sumowaniem kontrolnym UDP/TCP nad nieprawidłową długością pakietu.
Wpływ biznesowy
Luka może powodować błędne przetwarzanie pakietów sieciowych, co w środowiskach z wieloma kolejkami transmisji może skutkować nieprawidłowym działaniem aplikacji sieciowych lub utratą integralności danych. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne problemy z transmisją sieciową i możliwe zakłócenia w ruchu sieciowym.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć liczbę jednoczesnych kolejek transmisji oraz monitorować logi systemowe pod kątem anomalii w ruchu sieciowym. Priorytetowo traktować wdrożenie łatek zabezpieczających.