Вразливість у Linux kernel: виправлення помилки null pointer dereference у netfilter nf_tables

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з некоректною обробкою null вказівника у модулі netfilter nf_tables. Помилка виникала при обробці певних умов у функції nft_flow_rule_create, що могло призвести до аварійного завершення роботи ядра.

Бізнес-вплив

Ця помилка може спричинити збій у роботі системи через некоректне звільнення ресурсів, що негативно впливає на стабільність та доступність серверів з Linux. Для операторів ІТ та власників інфраструктури важливо враховувати потенційні ризики від падіння системи, особливо у середовищах з активним використанням netfilter для мережевого фільтрування.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити використання функцій netfilter nf_tables, провести аудит логів на предмет помилок, а також впровадити заходи з мінімізації впливу потенційних збоїв. Пріоритетність оновлення слід визначати з урахуванням специфіки використання мережевого фільтрування у вашій інфраструктурі.

Джерела

• NVD
• Reference
• Reference