CVE-2024-26633: luka w jądrze Linux dotycząca obsługi NEXTHDR_FRAGMENT w IPv6

Co wiadomo

W jądrze Linux naprawiono lukę w module ip6_tunnel, gdzie błędna obsługa nagłówka NEXTHDR_FRAGMENT mogła prowadzić do odczytu niezainicjowanych danych. Problem dotyczył funkcji ip6_tnl_parse_tlv_enc_lim i mógł skutkować niestabilnością systemu.

Wpływ biznesowy

Ta luka może powodować błędy w przetwarzaniu pakietów IPv6, co może skutkować awariami lub niestabilnością usług sieciowych opartych na jądrze Linux. Operatorzy infrastruktury powinni rozważyć wpływ na stabilność i bezpieczeństwo systemów, zwłaszcza w środowiskach intensywnie korzystających z tunelowania IPv6.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-26633. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów na ruch IPv6 z nieznanych źródeł, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference