CVE-2021-47100: luka Use-After-Free w jądrze Linux przy odinstalowywaniu modułów IPMI

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na błędzie Use-After-Free (UAF) podczas odinstalowywania modułów ipmi_si i ipmi_msghandler, która mogła prowadzić do awarii systemu. Problem ujawniał się podczas testów instalacji i deinstalacji tych modułów, skutkując błędami pamięci i crashami jądra.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu i awarie jądra Linux, co wpływa na dostępność usług i stabilność infrastruktury IT wykorzystującej moduły IPMI. Operatorzy systemów powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu serwerów oraz możliwe problemy z zarządzaniem sprzętem przez IPMI.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku łatki, warto ograniczyć odinstalowywanie modułów ipmi_si i ipmi_msghandler oraz monitorować logi systemowe pod kątem błędów związanych z IPMI. Priorytetowo należy ocenić ekspozycję systemów korzystających z tych modułów i wdrożyć odpowiednie środki zapobiegawcze.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference