CVE-2021-47040: Luka w jądrze Linux dotycząca io_uring

Co wiadomo

W jądrze Linux załatano lukę związaną z przepełnieniami w funkcji io_provide_buffers_prep() w module io_uring. Poprawiono mechanizmy sprawdzania przepełnień oraz typ danych dla długości bufora, co eliminuje ryzyko błędów związanych z rozszerzeniem znaku.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do przepełnień pamięci, co potencjalnie umożliwia eskalację uprawnień lub awarie systemu. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby zabezpieczyć infrastrukturę przed możliwymi atakami wykorzystującymi tę podatność.

Rekomendowane działania administratora

Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux, które zawierają poprawki dla CVE-2021-47040. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do funkcji io_uring oraz monitorować logi systemowe pod kątem nietypowych zachowań.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference