Analityczne wykorzystywanie plików cookies
CVE-2021-47055: luka w jądrze Linux dotycząca uprawnień do operacji na pamięci
Aktualizacja jądra Linux usuwa lukę CVE-2021-47055 związaną z uprawnieniami do operacji na pamięci, ważna dla bezpieczeństwa systemu.
- CVSS
- 7.1 HIGH
- EPSS
- 9.57%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę, która wymagała niewłaściwych uprawnień do operacji blokowania i zarządzania uszkodzonymi blokami pamięci. Operacje MEMLOCK, MEMUNLOCK i OTPLOCK modyfikują bity ochronne i powinny wymagać uprawnień do zapisu, co teraz zostało wymuszone.
Wpływ biznesowy
Luka może pozwolić na nieautoryzowane modyfikacje ochrony pamięci w systemach korzystających z jądra Linux, co może prowadzić do problemów z integralnością danych lub stabilnością systemu. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym nadużyciom w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dystrybutora. W przypadku braku natychmiastowej możliwości aktualizacji, ograniczenie dostępu do funkcji mtd oraz monitorowanie logów systemowych pod kątem nieautoryzowanych operacji na pamięci mogą pomóc w minimalizacji ryzyka.