CVE-2021-47102: luka w jądrze Linux w module Prestera

Co wiadomo

W jądrze Linux wykryto i załatano lukę w module Prestera, polegającą na nieprawidłowym dostępie do struktury danych, co może prowadzić do błędów pamięci. Problem dotyczył niewłaściwego użycia pola upper_dev poza kontekstem, dla którego jest przeznaczone.

Wpływ biznesowy

Luka ta może powodować błędy pamięci i potencjalne awarie systemu, co wpływa na stabilność i bezpieczeństwo infrastruktury IT korzystającej z jądra Linux z modułem Prestera. Operatorzy powinni zwrócić uwagę na możliwość wystąpienia nieoczekiwanych zachowań systemu oraz ryzyko związane z potencjalnym wykorzystaniem tej podatności.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47102. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łaty zgodnie z polityką bezpieczeństwa organizacji.

Źródła

• NVD
• Reference
• Reference