Analytical use of cookies
Вразливість у Linux kernel: помилка обробки MPTCP skb розширень (CVE-2021-47370)
Вразливість CVE-2021-47370 у Linux kernel призводить до проблем з MPTCP skb розширеннями. Рекомендується оновлення ядра для забезпечення безпеки.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.86%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено помилку, що призводить до некоректної обробки MPTCP skb розширень через неправильне порівняння знакових і беззнакових значень. Це може викликати системні попередження та потенційні проблеми з мережею.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи мережевих функцій, особливо при використанні MPTCP. Хоча експлуатація не є широко поширеною, потенційні збої в роботі мережі можуть вплинути на продуктивність та надійність сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали на наявність попереджень, пов’язаних з MPTCP, і пріоритезувати оновлення для критичних систем.