Analityczne wykorzystywanie plików cookies
CVE-2022-49920: luka w jądrze Linux dotycząca netfilter nf_tables
Opis CVE-2022-49920 – luka w jądrze Linux w module netfilter nf_tables, ryzyko wyścigu do zwolnienia obiektów. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 4.7 MEDIUM
- EPSS
- 2.32%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module netfilter nf_tables, gdzie notifier netlink mógł wywołać wyścig do zwolnienia obiektów. Problem polegał na tym, że handler notifiera mógł usunąć obiekty, które nadal były używane przez kontekst transakcji, co mogło prowadzić do nieoczekiwanych zachowań.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub błędy w przetwarzaniu reguł sieciowych, co wpływa na bezpieczeństwo i dostępność usług sieciowych. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko związane z nieprawidłowym zarządzaniem pamięcią w module nf_tables, szczególnie w środowiskach o dużym natężeniu ruchu sieciowego.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez dystrybutora systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu na nieautoryzowany dostęp oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z netfilter. Priorytetowo traktuj wdrożenie poprawek bezpieczeństwa dotyczących nf_tables.