Вразливість у Linux kernel: витік пам’яті в netfilter nf_tables при понад 255 елементах

Що відомо

У Linux kernel виправлено вразливість у netfilter nf_tables, що викликала витік пам’яті при обробці понад 255 елементів. Проблема полягала у неправильному управлінні контейнером збору сміття, що призводило до втрати відстеження елементів.

Бізнес-вплив

Ця вразливість може спричинити витік пам’яті в системах на базі Linux, що використовують netfilter nf_tables для фільтрації мережевого трафіку. Для операторів ІТ та власників інфраструктури це означає потенційне зниження продуктивності або стабільності системи під навантаженням із великою кількістю елементів у таблицях фільтрації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також варто обмежити експозицію систем, що використовують nf_tables, переглянути журнали на предмет аномалій і пріоритезувати оновлення в рамках загальної політики безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference