Виправлення у Linux: модулі ebtables тепер вимагають нульового завершення імен

Що відомо

У ядрі Linux усунено вразливість у netfilter ebtables, де імена модулів тепер повинні бути нуль-термінованими. Це запобігає передачі рядків без нульового завершення до функції request_module().

Бізнес-вплив

Ця вразливість могла призвести до некоректної обробки імен модулів, що потенційно створює ризики для стабільності та безпеки систем, які використовують netfilter ebtables. Власники інфраструктури повинні врахувати оновлення для підтримки надійної роботи мережевих фільтрів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід переглянути журнали системи на предмет аномалій у роботі модулів netfilter ebtables і обмежити доступ до критичних мережевих компонентів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference