Analityczne wykorzystywanie plików cookies
CVE-2021-46966: Luka w jądrze Linux dotycząca użycia po zwolnieniu pamięci
Wysokie ryzyko luki CVE-2021-46966 w jądrze Linux związanej z błędem use-after-free w module ACPI. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 14.04%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module ACPI, gdzie funkcja cm_write() mogła odwoływać się do już zwolnionego bufora, co prowadziło do potencjalnego błędu use-after-free. Problem wynikał z nieprawidłowego zwalniania pamięci i dostępu do niej po zwolnieniu.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub eskalacji uprawnień, co stanowi ryzyko dla stabilności i bezpieczeństwa infrastruktury IT opierającej się na jądrze Linux. Operatorzy powinni zwrócić uwagę na możliwość wystąpienia błędów w systemach korzystających z ACPI i odpowiednio zarządzać aktualizacjami.
Rekomendowane działania administratora
Zaleca się jak najszybsze przejrzenie dostępnych aktualizacji jądra Linux i wdrożenie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z ACPI i funkcją cm_write().