CVE-2022-50816: Błąd w jądrze Linux dotyczący nieprawidłowej wartości MTU w tunelach IPv6

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na nieprawidłowej walidacji wartości MTU w tunelach IPv6, co mogło prowadzić do błędów wewnętrznych i awarii systemu. Problem dotyczył sytuacji, gdy wartość MTU była ustawiana na nieprawidłową, potencjalnie powodującą podprzepływ i błędy w obsłudze pakietów multicast.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może skutkować niestabilnością systemów korzystających z tuneli IPv6, co wpływa na dostępność usług sieciowych. Wystąpienie błędów jądra może prowadzić do przestojów lub konieczności restartu systemów, zwłaszcza w środowiskach intensywnie wykorzystujących multicast IPv6.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które rozwiązują ten problem. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ruch multicast IPv6 oraz monitorować logi systemowe pod kątem błędów związanych z MTU i tunelami IPv6. Priorytetowo należy traktować systemy, które intensywnie korzystają z tuneli IPv6 i multicast.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference