Analityczne wykorzystywanie plików cookies
CVE-2021-46973: Luka w jądrze Linux dotycząca błędu use-after-free w module qrtr
Wysokie ryzyko w jądrze Linux (CVE-2021-46973) związane z błędem use-after-free w module qrtr. Zalecana szybka aktualizacja systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 13.11%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano poważną lukę w module qrtr, gdzie błąd use-after-free mógł wystąpić podczas wysyłania pakietów przez MHI. Problem polegał na nieprawidłowym zarządzaniu referencjami do struktur sieciowych, co mogło prowadzić do zwolnienia pamięci przedwcześnie.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 8.4) może skutkować niestabilnością systemu lub potencjalnym wykonaniem nieautoryzowanego kodu przez atakującego, który wykorzysta błąd w module sieciowym jądra. Operatorzy systemów Linux powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach o wysokim poziomie narażenia na ataki sieciowe.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-46973. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemu na nieznane źródła sieciowe, monitorować logi systemowe pod kątem nieprawidłowości oraz przygotować plan szybkiego wdrożenia aktualizacji.