Analityczne wykorzystywanie plików cookies
CVE-2021-47013: Luka w jądrze Linux powodująca użycie zwolnionej pamięci
Wysokie zagrożenie w jądrze Linux (CVE-2021-47013) związane z błędem użycia zwolnionej pamięci w module emac_mac. Zalecane szybkie aktualizacje.
- CVSS
- 7.8 HIGH
- EPSS
- 17.22%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono poważną lukę w module emac_mac_tx_buf_send, gdzie po zwolnieniu bufora sieciowego (skb) następuje dalsze jego użycie, co może prowadzić do niestabilności systemu. Problem dotyczy błędnego zarządzania pamięcią w funkcji emac_tx_fill_tpd.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie systemu lub potencjalne ataki typu DoS na serwery i urządzenia korzystające z jądra Linux. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia niestabilności w sieci i ryzyko przerw w działaniu infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję systemów na nieznane pakiety sieciowe, monitorować logi systemowe pod kątem błędów związanych z modułem emac_mac oraz priorytetowo traktować wdrożenie poprawek bezpieczeństwa.