CVE-2021-47204: luka use-after-free w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę use-after-free w module dpaa2-eth, gdzie dostęp do netdev po wywołaniu free_netdev() powodował błąd. Poprawka polega na przeniesieniu logowania debugowania przed wywołanie free_netdev(), co eliminuje problem.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykorzystania do eskalacji uprawnień w środowiskach korzystających z modułu dpaa2-eth. Operatorzy powinni zwrócić uwagę na aktualizację jądra, aby zapobiec możliwym incydentom wpływającym na dostępność i bezpieczeństwo infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z dpaa2-eth, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference