CVE-2024-27397: luka w jądrze Linux dotycząca obsługi limitu czasu elementów nf_tables

Co wiadomo

W jądrze Linux załatano lukę w module netfilter nf_tables, która dotyczyła nieprawidłowego sprawdzania limitu czasu elementów zestawu. Poprawka wprowadza znacznik czasu na początku transakcji, co zapobiega wygaśnięciu elementów podczas trwających operacji kontrolnych.

Wpływ biznesowy

Luka może prowadzić do niespójności w zarządzaniu zestawami reguł sieciowych, co w skrajnych przypadkach może skutkować błędami w filtrowaniu ruchu sieciowego. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko nieprawidłowego działania zabezpieczeń sieciowych opartych na nf_tables, co wymaga szybkiej reakcji i aktualizacji systemów.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę CVE-2024-27397. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z nf_tables, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference