CVE-2021-47451: Вразливість ядра Linux у netfilter xt_IDLETIMER

Що відомо

У ядрі Linux виправлено вразливість у модулі netfilter xt_IDLETIMER, яка викликала паніку ядра через некоректну ініціалізацію поля timer_type таймера. Проблема виникала при додаванні правила IDLETIMER, що могло призвести до аварійного завершення роботи системи.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра Linux, що негативно впливає на стабільність та доступність систем, особливо у середовищах з активним використанням netfilter. Для операторів ІТ та власників інфраструктури це означає потенційні простої та ризики втрати даних через непередбачувані збої.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання правил з IDLETIMER, провести аудит логів на предмет панік ядра та пріоритезувати оновлення систем. Також варто зменшити експозицію систем, що використовують цей модуль.

Джерела

• NVD
• Reference
• Reference
• Reference