Analityczne wykorzystywanie plików cookies
CVE-2021-46929: luka w jądrze Linux dotycząca użycia zwolnionego zasobu w SCTP
Opis i zalecenia dotyczące luki CVE-2021-46929 w jądrze Linux, związanej z błędem use-after-free w module SCTP. Sprawdź, jak zabezpieczyć system.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.98%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module SCTP, gdzie niewłaściwe zwolnienie zasobu mogło prowadzić do błędu use-after-free. Poprawka opóźnia zwolnienie punktu końcowego, stosując mechanizm call_rcu(), co zapobiega niebezpiecznemu dostępowi do już zwolnionych struktur.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub awarie usług korzystających z protokołu SCTP, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko w środowiskach wykorzystujących SCTP, szczególnie w serwerach i urządzeniach sieciowych.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie, jeśli zawierają poprawkę dla CVE-2021-46929. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z SCTP, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawki w planach utrzymania.