Analytical use of cookies
Вразливість у Linux kernel: помилка обробки ESN у асинхронних викликах AH
Виправлено помилку в Linux kernel, що впливала на обробку ESN у асинхронних викликах AH, що могло спричинити втрату пакетів у IPsec.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.8%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку в обробці високих бітів ESN у асинхронних зворотних викликах AH, що призводило до некоректного копіювання або порівняння даних у IPv4 та IPv6 шляхах. Ця помилка могла спричинити втрату пакетів при використанні AH з ESN та асинхронним hmac(sha1).
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може викликати проблеми з надійністю мережевих з'єднань, зокрема втрату пакетів при використанні IPsec AH з ESN у асинхронному режимі. Це може вплинути на стабільність VPN та інших захищених комунікацій. Вразливість має середній рівень критичності (CVSS 5.5).
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання AH з ESN в асинхронному режимі, переглянути журнали мережевих помилок і пріоритезувати оновлення систем, що використовують IPsec з AH.