CVE-2021-47017: Luka w jądrze Linux w module ath10k

Co wiadomo

W jądrze Linux naprawiono poważną lukę w module ath10k, polegającą na użyciu zwolnionej pamięci (use-after-free) w funkcji ath10k_htc_send_bundle. Błąd mógł prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpływać na stabilność i bezpieczeństwo systemów korzystających z jądra Linux z modułem ath10k, szczególnie w środowiskach sieciowych. Operatorzy powinni rozważyć ryzyko związane z możliwym wykorzystaniem tej podatności do zakłócenia działania systemu lub eskalacji uprawnień.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47017. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu ath10k, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować wdrożenie dostępnych łatek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference