CVE-2021-47148: luka w jądrze Linux powodująca przepełnienie bufora

Co wiadomo

W jądrze Linux naprawiono lukę w funkcji otx2_set_rxfh_context() w sterowniku octeontx2-pf, która mogła prowadzić do przepełnienia bufora. Problem dotyczył braku odpowiedniej kontroli zakresu danych pochodzących od użytkownika, co mogło skutkować uszkodzeniem pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu wywołanie przepełnienia bufora, co w konsekwencji może prowadzić do niestabilności systemu lub eskalacji uprawnień. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko związane z tą podatnością, szczególnie w środowiskach korzystających z funkcji ethtool_set_rxfh().

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47148. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do funkcji ethtool_set_rxfh() oraz monitorować logi systemowe pod kątem nieautoryzowanych działań. Regularne przeglądy i ocena ryzyka powinny wspierać zarządzanie tą podatnością.

Źródła

• NVD
• Reference
• Reference