Analytical use of cookies
CVE-2021-47304: Вразливість ядра Linux у механізмі керування заторами TCP
Виправлено помилку ядра Linux, що викликала витоки пам’яті в TCP модулях керування заторами. Рекомендується оновити ядро для безпеки мережі.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.26%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку, що могла призводити до подвійної ініціалізації модулів керування заторами TCP, викликаючи витоки пам’яті. Ця проблема проявлялася при специфічній послідовності викликів під час встановлення TCP-з’єднання.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити неефективне використання ресурсів через витоки пам’яті в модулях керування заторами TCP, що потенційно впливає на стабільність мережевих сервісів. Особливо це стосується систем, які використовують модулі, що виділяють пам’ять під час ініціалізації, наприклад CDG.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також варто обмежити небажані зміни параметрів TCP під час встановлення з’єднань, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення в залежності від експозиції системи.