Виправлення у Linux kernel для коректної роботи FTP NAT із PASV/EPSV

Що відомо

У Linux kernel усунено вразливість, пов’язану з обробкою FTP-трафіку в режимах PASV/EPSV при використанні NAT. Проблема полягала у некоректному коригуванні послідовностей TCP-пакетів після переписування IP-адрес і портів, що могло призводити до розриву з'єднань.

Бізнес-вплив

Ця проблема може викликати збої у роботі FTP-серверів, які використовують NAT, особливо при пасивних режимах передачі даних, що негативно впливає на доступність сервісів. Для операторів IT-інфраструктури важливо забезпечити стабільність і безперервність FTP-з'єднань, особливо в мережах із складною маршрутизацією та трансляцією адрес.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї проблеми. Також слід переглянути правила NAT і conntrack, особливо для FTP-трафіку, провести аудит логів на предмет помилок, пов’язаних із conntrack і NAT, та за можливості обмежити експозицію FTP-серверів у мережі.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference