CVE-2024-27415: luka w jądrze Linux dotycząca obsługi pakietów multicast na mostach

Co wiadomo

W jądrze Linux naprawiono lukę w module netfilter dotyczącą potwierdzania pakietów multicast na mostach sieciowych. Problem polegał na wyścigu między potwierdzaniem połączeń a klonowaniem pakietów multicast, co mogło prowadzić do nieprawidłowej obsługi ruchu sieciowego.

Wpływ biznesowy

Luka może wpływać na stabilność i poprawność działania systemów korzystających z mostów sieciowych i funkcji netfilter, szczególnie w środowiskach z ruchem multicast lub broadcast. Może to skutkować błędnym przetwarzaniem pakietów, co w niektórych konfiguracjach może prowadzić do zakłóceń w komunikacji sieciowej lub problemów z translacją adresów NAT.

Rekomendowane działania administratora

Administratorzy powinni przejrzeć dostępne aktualizacje jądra Linux i zastosować poprawki dostarczone przez dostawcę. W przypadku braku natychmiastowej możliwości aktualizacji, zaleca się ograniczenie ekspozycji systemów na ruch multicast oraz przegląd reguł netfilter pod kątem oznaczania ruchu multicast jako NOTRACK, aby uniknąć problemów z potwierdzaniem połączeń. Monitorowanie logów sieciowych i analiza ruchu multicast również są wskazane.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference