CVE-2021-46912: Вразливість ядра Linux у керуванні TCP congestion control

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з глобальним записом у tcp_allowed_congestion_control, що призводило до витоку налаштувань між мережевими просторами імен. Тепер цей параметр зроблено доступним лише для читання у неініціалізованих мережевих просторах.

Бізнес-вплив

Ця вразливість може спричинити небажані зміни в налаштуваннях TCP congestion control, які поширюються між різними мережевими просторами імен, що потенційно впливає на стабільність та безпеку мережевих сервісів. Для операторів ІТ та власників інфраструктури важливо контролювати оновлення ядра Linux, щоб уникнути можливих проблем із ізоляцією мережевих налаштувань.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід обмежити доступ до sysctl параметрів, переглянути журнали системи на предмет аномалій у мережевих налаштуваннях і пріоритезувати оновлення систем, які використовують ізольовані мережеві простори імен.

Джерела

• NVD
• Reference
• Reference
• Reference