Analityczne wykorzystywanie plików cookies
CVE-2024-26835: luka w jądrze Linux dotycząca netfilter nf_tables
Opis luki CVE-2024-26835 w jądrze Linux dotyczącej netfilter nf_tables i zalecenia dla administratorów systemów Linux.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.36%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module netfilter nf_tables, gdzie nieprawidłowe ustawienie flagi dormant podczas nieudanej rejestracji hooków mogło prowadzić do błędów w zarządzaniu tabelami. Problem występował przy dużym obciążeniu pamięci, skutkując nieprawidłowym stanem tabeli i ostrzeżeniami w jądrze.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub błędy w działaniu mechanizmu filtrowania pakietów, co może wpływać na bezpieczeństwo i dostępność usług sieciowych. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne problemy z nf_tables, zwłaszcza w środowiskach o dużym obciążeniu pamięci.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć obciążenie pamięci oraz monitorować logi systemowe pod kątem ostrzeżeń związanych z nf_tables. Priorytetowo należy wdrożyć poprawki zabezpieczeń, gdy tylko będą dostępne.