Analytical use of cookies
CVE-2021-47036: уразливість ядра Linux у обробці UDP тунелів
Уразливість CVE-2021-47036 у Linux ядрі може пошкоджувати внутрішні протоколи UDP тунелів. Рекомендується оновлення ядра та аудит мережі.
- CVSS
- 9.8 CRITICAL
- EPSS
- 42.5%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено уразливість, пов’язану з агрегацією L4 для UDP тунельних пакетів, що може призводити до пошкодження внутрішніх протоколів, наприклад, ігнорування різних VXLAN ідентифікаторів. Проблема виникає при увімкнених NETIF_F_GRO_FRAGLIST або NETIF_F_GRO_UDP_FWD і наявності UDP тунелів у системі.
Бізнес-вплив
Ця уразливість може спричинити некоректну обробку мережевого трафіку, що впливає на стабільність і надійність мережевих сервісів, особливо тих, що використовують UDP тунелі, наприклад VXLAN. Для операторів ІТ та власників інфраструктури це означає потенційні проблеми з продуктивністю та цілісністю даних у мережевих з’єднаннях.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання UDP тунелів або функцій NETIF_F_GRO_FRAGLIST і NETIF_F_GRO_UDP_FWD, провести аудит логів мережевого трафіку на аномалії та пріоритезувати оновлення систем, що використовують UDP тунелі.