CVE-2024-50256: luka w jądrze Linux dotycząca netfilter IPv6

Co wiadomo

W jądrze Linux naprawiono lukę w module netfilter IPv6, która mogła powodować awarię systemu podczas obsługi funkcji nf_send_reset6(). Problem wynikał z błędnego użycia długości nagłówka Ethernet, co prowadziło do próby nieprawidłowego przetwarzania pakietów.

Wpływ biznesowy

Ta luka może skutkować awarią jądra Linux, co wpływa na stabilność i dostępność systemów korzystających z funkcji filtrowania pakietów IPv6. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przerwy w działaniu usług sieciowych oraz ryzyko związane z atakami powodującymi crash systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia podatności. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję systemów na ruch IPv6 oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z netfilter. Priorytetem jest szybkie wdrożenie poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference