CVE-2021-47452: Вразливість ядра Linux у обробці подій netdev при видаленні netns

Виправлено середню вразливість CVE-2021-47452 у ядрі Linux, пов’язану з обробкою подій netdev при видаленні netns. Рекомендується оновлення.
CVE-2021-47452CVSS 5.5Linux

CVE-2021-47452: Вразливість ядра Linux у обробці подій netdev при видаленні netns

Виправлено середню вразливість CVE-2021-47452 у ядрі Linux, пов’язану з обробкою подій netdev при видаленні netns. Рекомендується оновлення.

CVSS
5.5 MEDIUM
EPSS
9.32%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено помилку, що викликала повторне видалення базового хука під час обробки подій netdev при видаленні мережевого простору імен (netns). Це могло призводити до попереджень і потенційної нестабільності системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити непередбачувану поведінку мережевих фільтрів nf_tables, що впливає на стабільність мережевих сервісів. Хоча експлуатація не призводить до критичних наслідків, рекомендується оцінити вплив на вашу інфраструктуру та своєчасно застосувати оновлення ядра.

Рекомендовані дії адміністратора

Адміністраторам слід перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї проблеми. Рекомендується також переглянути журнали системи на наявність відповідних попереджень і зменшити експозицію вразливих систем до потенційних ризиків до оновлення.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки