Analytical use of cookies
CVE-2021-46915: Вразливість ядра Linux у netfilter nft_limit
Виправлено помилку ділення в модулі netfilter ядра Linux, що може викликати аварійне завершення роботи системи. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.39%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено помилку в модулі netfilter, пов’язану з неправильною операцією ділення у функції nft_limit_init. Ця помилка може призвести до аварійного завершення роботи ядра через некоректне ділення 64-бітних чисел.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або відмову в обслуговуванні через аварійне завершення роботи ядра Linux. Особливо це актуально для систем, що використовують netfilter для фільтрації мережевого трафіку. Ризик середній, але потенційний вплив на доступність сервісів варто враховувати при плануванні оновлень.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у найкоротші терміни. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують netfilter, переглянути журнали на предмет аномалій та пріоритезувати оновлення в рамках загальної політики безпеки.