CVE-2021-46998: luka w jądrze Linux dotycząca błędu use-after-free w sterowniku enic

Co wiadomo

W jądrze Linux naprawiono poważną lukę w sterowniku ethernetowym enic, gdzie błąd use-after-free mógł prowadzić do niestabilności systemu. Problem dotyczył niewłaściwego użycia pamięci po jej zwolnieniu podczas transmisji pakietów.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie systemu lub potencjalnie umożliwić eskalację uprawnień poprzez błędy w obsłudze pamięci. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka niestabilności i zagrożeń bezpieczeństwa w infrastrukturze sieciowej.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-46998. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na nieznane pakiety sieciowe, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie łatek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference