Analityczne wykorzystywanie plików cookies
CVE-2021-46979: luka w jądrze Linux powodująca podwójne zwolnienie pamięci
Naprawiono lukę CVE-2021-46979 w jądrze Linux, która powodowała podwójne usuwanie handlerów ioctl i mogła prowadzić do awarii systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.73%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na podwójnym usuwaniu handlerów ioctl, co prowadziło do podwójnego zwolnienia pamięci i potencjalnego awaryjnego zatrzymania systemu (kernel panic). Problem dotyczył funkcji związanych z rejestracją i wyrejestrowaniem urządzeń iio.
Wpływ biznesowy
Podwójne zwolnienie pamięci w jądrze może skutkować awarią systemu, co wpływa na stabilność i dostępność usług opartych na Linuxie. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć nieplanowanych przestojów i potencjalnych zagrożeń bezpieczeństwa wynikających z niestabilności systemu.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dystrybucję systemu. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować aktualizacje jądra w środowiskach produkcyjnych.