Analityczne wykorzystywanie plików cookies
CVE-2021-47186: luka w jądrze Linux związana z obsługą pamięci w TIPC
Luka CVE-2021-47186 w jądrze Linux dotyczy błędnego sprawdzania wskaźnika w module TIPC. Zalecane jest zastosowanie aktualizacji i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.56%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na braku sprawdzenia wskaźnika zwracanego przez funkcję kmemdup w module TIPC. Niezabezpieczony wskaźnik null może zostać później odwołany, co prowadzi do potencjalnych błędów w funkcji tipc_crypto_key_xmit.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub awarie usług korzystających z TIPC, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na możliwość wystąpienia błędów pamięci i ich wpływ na krytyczne aplikacje działające na jądrze Linux.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę tej luki. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z TIPC, monitorować logi systemowe pod kątem błędów związanych z pamięcią oraz priorytetyzować wdrożenie poprawek.