Analityczne wykorzystywanie plików cookies
CVE-2021-47026: Luka w jądrze Linux dotycząca zarządzania sesjami RDMA
Wysokie ryzyko CVE-2021-47026 w jądrze Linux dotyczące RDMA. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 14.82%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module RDMA/rtrs-clt, gdzie niewłaściwe usuwanie sesji z listy aktywnych mogło prowadzić do błędu use-after-free. Problem wynikał z kolejności usuwania interfejsów sysfs i sesji, co mogło skutkować dostępem do zwolnionych zasobów.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa poprzez błędy w zarządzaniu pamięcią. Operatorzy systemów Linux korzystających z RDMA powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub eskalacji uprawnień.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych poprawek jądra Linux, które zmieniają kolejność usuwania sesji i interfejsów sysfs. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług RDMA, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łatek.