Analityczne wykorzystywanie plików cookies
CVE-2021-47136: luka w jądrze Linux związana z niezainicjalizowaną pamięcią w rozszerzeniach tc skb
Opis i zalecenia dotyczące CVE-2021-47136 – luki w jądrze Linux powodującej użycie niezainicjalizowanej pamięci w rozszerzeniach tc skb.
- CVSS
- 8.6 HIGH
- EPSS
- 43.1%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na niezainicjalizowaniu pamięci rozszerzenia skb typu TC_SKB_EXT podczas alokacji. Problem wynikał z rozszerzenia struktury bez aktualizacji wszystkich użytkowników, co prowadziło do użycia niezainicjalizowanej pamięci.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub nieprzewidziane zachowania jądra, co wpływa na stabilność i bezpieczeństwo infrastruktury IT korzystającej z jądra Linux, zwłaszcza w środowiskach wykorzystujących Open vSwitch. Może to skutkować przerwami w działaniu usług lub podatnością na ataki wykorzystujące błędy pamięci.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu operacyjnego. W przypadku braku łatki, ogranicz ekspozycję systemów, monitoruj logi systemowe pod kątem błędów związanych z pamięcią oraz priorytetyzuj aktualizacje systemów korzystających z Open vSwitch i funkcji sieciowych jądra.