Analityczne wykorzystywanie plików cookies
CVE-2021-47221: Luka w jądrze Linux dotycząca wskaźnika freelist w SLUB
Naprawiono lukę CVE-2021-47221 w jądrze Linux, dotyczącą uszkodzenia redzone przez wskaźnik freelist w SLUB. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.05%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w mechanizmie SLUB redzoning, gdzie wskaźnik freelist mógł nadpisać obszar redzone, powodując jego uszkodzenie. Problem dotyczył pamięci o rozmiarze obiektu mniejszym niż 24 bajty, co mogło prowadzić do błędów ochrony pamięci.
Wpływ biznesowy
Ta luka może powodować uszkodzenie obszaru ochronnego pamięci (redzone), co w skrajnych przypadkach może prowadzić do niestabilności systemu lub błędów w zarządzaniu pamięcią. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko awarii systemu lub trudnych do zdiagnozowania błędów w jądrze Linux, szczególnie w środowiskach korzystających z SLUB debug z opcją redzoning.
Rekomendowane działania administratora
Zaleca się przegląd i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem błędów związanych z SLUB oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.