Analityczne wykorzystywanie plików cookies
CVE-2024-42270: luka w jądrze Linux związana z iptables
Opisano lukę CVE-2024-42270 w jądrze Linux, która może powodować awarie systemu przez błąd w iptables. Zalecana aktualizacja jądra.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.25%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module netfilter dotyczącą iptables, która mogła powodować dereferencję wskaźnika zerowego podczas inicjalizacji tabeli NAT. Problem występował w krótkim oknie wyścigu, gdy funkcja iptable_nat_table_init() była wywoływana przed pełną inicjalizacją przestrzeni nazw sieciowych.
Wpływ biznesowy
Ta luka może prowadzić do awarii jądra systemu (kernel panic) podczas uruchamiania lub przy operacjach związanych z iptables, co wpływa na stabilność i dostępność systemów Linux korzystających z netfilter. Operatorzy powinni zwrócić uwagę na potencjalne przerwy w działaniu usług sieciowych i ryzyko niestabilności systemu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-42270. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu na nieautoryzowane wywołania iptables oraz monitorować logi systemowe pod kątem błędów związanych z netfilter. Priorytetowo należy ocenić ryzyko i zaplanować wdrożenie aktualizacji.