CVE-2024-27019: luka w jądrze Linux dotycząca wyścigu danych w nf_tables

Co wiadomo

W jądrze Linux naprawiono lukę w module netfilter nf_tables, gdzie brak synchronizacji podczas iteracji po liście nf_tables_objects mógł prowadzić do wyścigu danych. Problem dotyczył funkcji __nft_obj_type_get() i nft_unregister_obj(), które mogły działać równocześnie bez odpowiedniej ochrony.

Wpływ biznesowy

Luka o średnim poziomie ryzyka (CVSS 4.7) może powodować niestabilność lub nieprzewidziane zachowanie systemu podczas operacji związanych z filtrowaniem pakietów sieciowych. Operatorzy systemów i właściciele infrastruktury powinni rozważyć wpływ na bezpieczeństwo i stabilność usług korzystających z nf_tables, zwłaszcza w środowiskach o wysokim natężeniu ruchu sieciowego.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na nieznane lub niezweryfikowane źródła ruchu sieciowego, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference