Analityczne wykorzystywanie plików cookies
CVE-2021-46908: luka w jądrze Linux dotycząca uprawnień w BPF
Średnio poważna luka CVE-2021-46908 w jądrze Linux dotyczy błędnej flagi uprawnień w BPF. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 7.1 HIGH
- EPSS
- 15.2%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z nieprawidłowym użyciem flagi uprawnień w mechanizmie BPF podczas operacji arytmetycznych na mieszanych granicach ze znakiem. Problem dotyczy mechanizmu maskowania Spectre v1 i wymagał zastosowania właściwej flagi bypass_spec_v1 zamiast allow_ptr_leaks.
Wpływ biznesowy
Luka o średnim poziomie ryzyka (CVSS 5.5) może prowadzić do nieprawidłowego działania mechanizmu bezpieczeństwa BPF, co w pewnych warunkach może umożliwić obejście ochrony przed atakami typu Spectre v1. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić prawidłową ochronę i stabilność środowiska.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu załatania opisywanej luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek związanych z mechanizmem BPF i ochroną przed Spectre v1.