Analityczne wykorzystywanie plików cookies
CVE-2021-47012: Luka Użycia Po Zwolnieniu w jądrze Linux (RDMA/siw)
Wysokie zagrożenie w jądrze Linux (CVE-2021-47012) dotyczące RDMA/siw. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 18.12%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę bezpieczeństwa w module RDMA/siw, polegającą na użyciu wskaźnika do pamięci po jej zwolnieniu (use-after-free) w funkcji siw_alloc_mr. Problem mógł prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z RDMA w jądrze Linux. Operatorzy infrastruktury powinni rozważyć ryzyko związane z możliwym wykorzystaniem tej luki, zwłaszcza w środowiskach o wysokim stopniu zaufania i krytycznych aplikacjach.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą lukę CVE-2021-47012. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z RDMA oraz monitorować logi systemowe pod kątem nieprawidłowości. Priorytetowo traktuj przegląd i wdrożenie dostępnych łatek od dostawcy.