Вразливість у ядрі Linux: netfilter nfnetlink_queue видалено помилковий WARN_ON

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з netfilter nfnetlink_queue, де помилкове попередження WARN_ON виникало при видаленні правил під час обробки пакетів. Ця проблема існувала з версії 4.14 і була усунена шляхом видалення цього попередження.

Бізнес-вплив

Вразливість може викликати непотрібні попередження в системних журналах, що ускладнює моніторинг та діагностику мережевого трафіку. Для операторів ІТ це означає потенційне збільшення шуму в логах і можливі труднощі з виявленням реальних проблем у мережевій обробці.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до останньої стабільної версії, де ця проблема виправлена. Якщо оновлення неможливе, слід переглянути правила netfilter, мінімізувати зміни під час активної обробки пакетів, а також контролювати системні логи на предмет подібних попереджень.

Джерела

• NVD
• Reference
• Reference