CVE-2021-47014: Вразливість у Linux kernel, що призводить до некоректного доступу до пам’яті

Що відомо

У ядрі Linux виправлено вразливість у модулі net/sched: act_ct, яка викликала випадковий доступ до пам’яті при очищенні фрагментів. Проблема виникала під час тестування повторної збірки/фрагментації IP-пакетів, що могло спричинити аварійне завершення роботи системи.

Бізнес-вплив

Ця вразливість може призвести до аварійного завершення роботи ядра Linux, що негативно впливає на стабільність та доступність систем, особливо в мережевих середовищах із активним використанням фрагментації пакетів. Власники інфраструктури повинні враховувати ризик потенційних збоїв і можливих наслідків для сервісів, що залежать від ядра Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати використання функцій, пов’язаних із act_ct, переглянути журнали системи на предмет аномалій та обмежити експозицію систем у мережі. Пріоритетно впроваджувати патчі, які виправляють некоректний доступ до пам’яті.

Джерела

• NVD
• Reference
• Reference