CVE-2024-41091: luka w jądrze Linux dotycząca weryfikacji krótkich ramek w tun

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na braku weryfikacji długości krótkich ramek w ścieżce tun_xdp_one(), co mogło prowadzić do wysłania uszkodzonego pakietu i błędów dostępu poza granice pamięci. Problem dotyczył ramek krótszych niż standardowy nagłówek Ethernet i mógł powodować nieprawidłowe działanie warstwy sieciowej.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.1) może skutkować niestabilnością sieci i potencjalnym naruszeniem integralności danych w systemach korzystających z tun w jądrze Linux. Operatorzy infrastruktury powinni zwrócić uwagę na możliwość wystąpienia błędów w obsłudze pakietów sieciowych, co może wpływać na dostępność i bezpieczeństwo usług sieciowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez dystrybucję. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z tun oraz monitorować logi systemowe pod kątem nieprawidłowości w obsłudze ramek sieciowych. Priorytetowo traktuj wdrożenie poprawek zabezpieczeń od producenta.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference