Analytical use of cookies
CVE-2021-47243: Вразливість ядра Linux у парсері TCP опцій у cake qdisc
Вразливість CVE-2021-47243 у парсері TCP опцій cake qdisc ядра Linux може викликати збої. Рекомендується оновлення та моніторинг мережі.
- CVSS
- 7.1 HIGH
- EPSS
- 17.2%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість у парсері TCP опцій модуля cake qdisc, що дозволяла читати байти за межами виділеної пам’яті. Це могло призвести до некоректної обробки TCP заголовків і потенційних збоїв.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність мережевих сервісів через неправильне оброблення TCP пакетів. Високий рівень загрози (CVSS 7.1) вказує на необхідність оперативного реагування для запобігання можливим атакам, що експлуатують цю помилку.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити експозицію систем у мережі, переглянути журнали на предмет аномалій у TCP трафіку та пріоритезувати оновлення систем, що використовують cake qdisc.