Analytical use of cookies
CVE-2021-47588: Вразливість у ядрі Linux, пов’язана з sit_init_net()
Усунено вразливість CVE-2021-47588 у ядрі Linux, що викликала помилки в sit_init_net() та могла впливати на стабільність мережевих функцій.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.63%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux усунено вразливість, що виникала через некоректний виклик функції ipip6_dev_free() у sit_init_net(). Це могло призводити до помилок управління пам’яттю, зокрема dst_release underflow, що впливало на стабільність системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи мережевих функцій ядра Linux, потенційно викликаючи збої або падіння системи. Хоча експлуатація не є критичною, вона може вплинути на надійність сервісів, що залежать від мережевих стеків Linux.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, моніторити журнали на предмет аномалій у роботі мережевих підсистем та пріоритезувати оновлення в планах безпеки.