Уразливість у ядрі Linux: помилка підрахунку посилань у netfilter nf_tables

Що відомо

В ядрі Linux виявлено та виправлено уразливість, пов’язану з можливим зниженням лічильника посилань модуля в обробці помилок netfilter nf_tables. Це може призвести до некоректної роботи функції nft_expr_destroy через неправильне керування посиланнями на модулі.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність роботи системи або потенційні збої в обробці мережевого трафіку через netfilter. Хоча рівень серйозності середній, важливо своєчасно оновити ядро для уникнення можливих проблем із безпекою та стабільністю.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Також варто зменшити експозицію систем, що використовують netfilter, переглянути журнали на предмет аномалій і пріоритезувати оновлення в рамках загальної стратегії безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference