Analityczne wykorzystywanie plików cookies
CVE-2021-47088: luka w jądrze Linux związana z wyścigiem przy usuwaniu celów monitoringu DAMON
Wysokie ryzyko w jądrze Linux (CVE-2021-47088) związane z błędem use-after-free w module DAMON debugfs. Zalecana szybka aktualizacja.
- CVSS
- 7.0 HIGH
- EPSS
- 11.72%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę w module DAMON debugfs, gdzie brak synchronizacji podczas usuwania celów monitoringu mógł prowadzić do błędu use-after-free. Problem polegał na usuwaniu celów bez odpowiedniego blokowania, co stwarzało ryzyko wyścigu.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.0) może prowadzić do niestabilności systemu lub potencjalnego wykorzystania do eskalacji uprawnień. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z integralnością i stabilnością infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2021-47088. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do interfejsu debugfs oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem DAMON.