CVE-2021-46991: luka use-after-free w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę use-after-free w funkcji i40e_client_subtask(), gdzie po zwolnieniu obiektu pf->cinst następuje dostęp do pf->cinst->lan_info. Problem rozwiązano przez dodanie brakującego return, zapobiegając dalszemu dostępowi do zwolnionej pamięci.

Wpływ biznesowy

Luka ta może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu, co stanowi poważne zagrożenie dla systemów korzystających z jądra Linux z modułem i40e. Operatorzy IT powinni traktować tę podatność jako wysokiego ryzyka i priorytetowo podejść do jej zaadresowania, aby uniknąć możliwych przerw w działaniu infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-46991. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference