CVE-2021-46954: Вразливість у Linux kernel при фрагментації IPv4-пакетів

Що відомо

У ядрі Linux виявлено та виправлено вразливість, що викликає читання за межами стеку під час фрагментації IPv4-пакетів у модулі sch_frag. Проблема виникає при обробці пакетів, які раніше були зібрані за допомогою act_ct, що може призвести до аварійного завершення роботи ядра.

Бізнес-вплив

Ця вразливість може спричинити нестабільність роботи системи або аварійне завершення процесів, що обробляють мережевий трафік, особливо в середовищах з активним використанням фільтрації та перенаправлення пакетів. Для власників інфраструктури це означає ризик зниження доступності сервісів та потенційні проблеми з безпекою мережі.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання функцій, пов’язаних із act_mirred та act_ct, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем, що обробляють IPv4-трафік.

Джерела

• NVD
• Reference
• Reference
• Reference