Analytical use of cookies
CVE-2021-47309: Уразливість ядра Linux у функції skb_tunnel_info()
Виявлено уразливість у Linux kernel (CVE-2021-47309), що може викликати помилки пам’яті через некоректну перевірку skb_tunnel_info(). Рекомендується оновлення.
- CVSS
- 7.8 HIGH
- EPSS
- 15.84%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено уразливість, пов’язану з відсутністю перевірки вказівника lwtstate->data у функції skb_tunnel_info(). Це може призвести до некоректної обробки різних типів даних, що викликає помилки доступу до пам’яті.
Бізнес-вплив
Ця уразливість може спричинити збої у роботі мережевих функцій ядра Linux, що впливає на стабільність і безпеку систем, особливо тих, що використовують тунелювання мережевого трафіку. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі мережевих сервісів і ризик відмови в обслуговуванні.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання функцій тунелювання, провести аудит логів на наявність аномалій і пріоритезувати оновлення систем, що використовують уразливі версії ядра.