Analityczne wykorzystywanie plików cookies
CVE-2021-47082: luka w jądrze Linux - podwójne zwolnienie pamięci w tun_free_netdev
Wysokie zagrożenie w jądrze Linux (CVE-2021-47082) związane z podwójnym zwolnieniem pamięci w tun_free_netdev. Zalecana szybka aktualizacja systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 16.44%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na podwójnym zwolnieniu pamięci w funkcji tun_free_netdev(). Problem rozwiązano przez przeniesienie alokacji do nowej funkcji inicjalizującej, co zapobiega błędom zwalniania pamięci przy rejestracji urządzenia sieciowego.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub awarii usług sieciowych korzystających z tunelu TUN/TAP. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu systemów oraz możliwe exploity prowadzące do eskalacji uprawnień lub ataków DoS.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47082. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z urządzeń TUN/TAP, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łatek zgodnie z polityką bezpieczeństwa.