CVE-2021-47063: Luka w jądrze Linux dotycząca zarządzania konektorami DRM

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na niewłaściwym czyszczeniu konektora DRM podczas odłączania mostka panelowego, co mogło prowadzić do warunków use-after-free. Problem dotyczył braku ręcznego wywołania funkcji czyszczącej konektor, co skutkowało odwołaniem do już zwolnionych zasobów.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne wykorzystanie do eskalacji uprawnień poprzez błędy w zarządzaniu pamięcią. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub naruszenia bezpieczeństwa w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2021-47063. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów, monitorować logi pod kątem anomalii oraz priorytetyzować wdrożenie łaty w harmonogramie utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference