Вразливість у Linux kernel: некоректне посилання CHAIN_ID у netfilter nf_tables

Що відомо

У Linux kernel виправлено вразливість у netfilter nf_tables, де CHAIN_ID міг посилатися на ланцюг з іншої таблиці, що призводило до помилки use-after-free при видаленні таблиці. Це могло спричинити нестабільність системи або потенційні атаки на ядро.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість означає ризик нестабільної роботи мережевих фільтрів і можливі збої в обробці правил firewall. Зловмисники можуть використати цю помилку для виклику аварійного завершення роботи ядра або виконання шкідливого коду, що ставить під загрозу безпеку мережі та сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити використання nf_tables для мережевих правил, провести аудит конфігурацій firewall, зменшити експозицію систем у мережі та моніторити логи на ознаки аномальної поведінки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference