Analityczne wykorzystywanie plików cookies
CVE-2021-47106: luka use-after-free w jądrze Linux w module netfilter
Wysokie ryzyko luki use-after-free w module netfilter jądra Linux. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 11.88%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę use-after-free w funkcji nft_set_catchall_destroy() modułu netfilter nf_tables. Problem wynikał z nieprawidłowego iteratora, który umożliwiał dostęp do zwolnionej pamięci po wywołaniu kfree_rcu().
Wpływ biznesowy
Luka ta może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu w jądrze, co stanowi poważne zagrożenie dla bezpieczeństwa systemów korzystających z netfilter. Operatorzy powinni traktować tę podatność jako wysokiego ryzyka, szczególnie w środowiskach o dużym natężeniu ruchu sieciowego lub tam, gdzie bezpieczeństwo jądra jest krytyczne.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję usług korzystających z netfilter, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach bezpieczeństwa.