Analityczne wykorzystywanie plików cookies
CVE-2021-47132: luka w jądrze Linux dotycząca uszkodzenia pamięci w MPTCP
Wysokie ryzyko uszkodzenia pamięci w MPTCP jądra Linux. Zalecana aktualizacja i monitorowanie systemów.
- CVSS
- 7.5 HIGH
- EPSS
- 39.3%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w obsłudze pamięci sk_forward_memory w MPTCP, która mogła prowadzić do uszkodzenia pamięci podczas retransmisji. Problem wynikał z aktualizacji pola bez odpowiedniego blokowania, co mogło skutkować korupcją danych.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.1) może wpływać na stabilność i bezpieczeństwo systemów korzystających z MPTCP w jądrze Linux. Uszkodzenie pamięci może prowadzić do awarii lub potencjalnego wykorzystania do eskalacji uprawnień. Operatorzy powinni zwrócić uwagę na wersje jądra i rozważyć aktualizację, aby uniknąć ryzyka zakłóceń w działaniu infrastruktury.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z MPTCP, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w planach utrzymania.