Analityczne wykorzystywanie plików cookies
CVE-2021-47103: Luka w jądrze Linux związana z obsługą RCU w sieci
Wysokiego ryzyka luka CVE-2021-47103 w jądrze Linux dotyczy mechanizmu RCU i może prowadzić do błędów use-after-free. Zalecana aktualizacja systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 58.02%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę dotyczącą nieprawidłowego stosowania mechanizmu RCU w obsłudze wskaźnika sk_rx_dst, co mogło prowadzić do błędów typu use-after-free. Problem dotyczył funkcji tcp_v4_do_rcv() i tcp_v6_do_rcv(), gdzie wskaźnik był zwalniany niezgodnie ze standardowymi zasadami RCU.
Wpływ biznesowy
Ta luka może skutkować niestabilnością systemu lub potencjalnym ujawnieniem pamięci, co stanowi zagrożenie dla serwerów i urządzeń korzystających z jądra Linux w wersjach podatnych. Operatorzy IT powinni traktować tę podatność jako wysokiego ryzyka, zwłaszcza w środowiskach o dużym natężeniu ruchu sieciowego, gdzie błędy w obsłudze pakietów TCP mogą prowadzić do awarii lub eskalacji uprawnień.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47103. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na nieznany ruch sieciowy, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek w infrastrukturze sieciowej.