CVE-2021-46992: Уразливість переповнення у Linux kernel netfilter nftables

Що відомо

У Linux kernel виявлено уразливість переповнення у функції nft_hash_buckets() компонента netfilter nftables, що може призвести до некоректної роботи через неправильне оброблення кількості бакетів у 32-бітних змінних. Проблему було усунуто шляхом запобігання переповненням.

Бізнес-вплив

Ця уразливість може вплинути на стабільність та безпеку мережевих фільтрів у Linux-системах, що використовують nftables. Вона може призвести до збоїв або потенційних атак, пов’язаних із некоректною обробкою даних у мережевому стеку. Власникам інфраструктури слід оцінити ризики та пріоритетність оновлення ядра для захисту мережевих функцій.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити доступ до систем із мережі, переглянути журнали безпеки на предмет аномалій у роботі netfilter nftables та пріоритезувати оновлення систем, що виконують критичні мережеві функції.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference