CVE-2021-47002: luka w jądrze Linux powodująca dereferencję wskaźnika NULL

Co wiadomo

W jądrze Linux naprawiono lukę w module SUNRPC, gdzie brak sprawdzenia wskaźnika NULL w funkcji svc_rqst_free() mógł prowadzić do dereferencji pustego wskaźnika. Problem występował, gdy alloc_pages_node() zwracał NULL, co skutkowało błędem podczas wywołania put_page().

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność usług korzystających z SUNRPC, co wpływa na dostępność i niezawodność systemów opartych na jądrze Linux. Operatorzy infrastruktury powinni rozważyć ryzyko przerw w działaniu oraz potencjalne problemy z bezpieczeństwem wynikające z nieprawidłowego zarządzania pamięcią.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez dystrybutora. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z SUNRPC, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference