Analytical use of cookies
CVE-2021-47160: Вразливість Linux kernel, що призводить до витоків VLAN-трафіку
Вразливість CVE-2021-47160 у Linux kernel може спричинити витоки VLAN-трафіку. Рекомендується оновити ядро та посилити мережевий моніторинг.
- CVSS
- 8.1 HIGH
- EPSS
- 25.34%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з витоками трафіку між VLAN при увімкненому та вимкненому VLAN-фільтруванні на комутаторах mt7530. Проблема виникала через неправильне скидання PCR_MATRIX, що могло спричинити перетікання трафіку між різними VLAN.
Бізнес-вплив
Ця вразливість може призвести до витоку мережевого трафіку між ізольованими VLAN, що ставить під загрозу сегментацію мережі та безпеку даних. Для операторів IT та власників інфраструктури це означає потенційний ризик несанкціонованого доступу до мережевого трафіку, що може вплинути на конфіденційність і цілісність мережевих комунікацій.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання функцій VLAN-фільтрування на уражених пристроях, провести аудит мережевого трафіку на предмет аномалій і посилити моніторинг мережевих сегментів. Пріоритезуйте оновлення систем, що використовують mt7530 та подібні комутатори.