Analityczne wykorzystywanie plików cookies
CVE-2021-47168: luka w jądrze Linux dotycząca NFS
Naprawiono lukę CVE-2021-47168 w jądrze Linux, która mogła prowadzić do uszkodzenia pamięci w systemie plików NFS. Zalecane aktualizacje i monitorowanie.
- CVSS
- 9.8 CRITICAL
- EPSS
- 51.85%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono błąd w funkcji filelayout_decode_layout() związany z nieprawidłowym limitem rozmiaru struktury nfs_fh, który mógł prowadzić do uszkodzenia pamięci. Problem wynikał z błędnego rozmiaru sizeof(struct nfs_fh), który był o dwa bajty za duży i powinien odpowiadać NFS_MAXFHSIZE.
Wpływ biznesowy
Luka może powodować uszkodzenie pamięci podczas obsługi systemu plików NFS, co może skutkować niestabilnością systemu lub potencjalnym wektorem ataku. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby zapobiec możliwym problemom z integralnością systemu i zapewnić stabilność infrastruktury.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w środowiskach korzystających z NFS. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług NFS, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek.