CVE-2024-26673: luka w jądrze Linux dotycząca filtrowania netfilter

Co wiadomo

W jądrze Linux załatano lukę w module netfilter nft_ct, która dotyczyła niewłaściwej walidacji numerów protokołów warstw 3 i 4 w niestandardowych oczekiwaniach. Poprawka wprowadza ograniczenia do dozwolonych rodzin protokołów oraz wymaga obecności portu docelowego dla protokołów warstwy 4.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.1) może umożliwić nieprawidłowe przetwarzanie pakietów sieciowych, co w konsekwencji może prowadzić do naruszeń bezpieczeństwa w systemach korzystających z netfilter. Operatorzy i właściciele infrastruktury powinni zwrócić uwagę na potencjalne ryzyko związane z filtrowaniem ruchu sieciowego i możliwymi atakami wykorzystującymi tę lukę.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-26673. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na niezweryfikowany ruch sieciowy oraz monitorować logi sieciowe pod kątem nietypowych zachowań związanych z protokołami warstw 3 i 4. Priorytetowo traktuj przegląd i wdrożenie dostępnych łatek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference