CVE-2021-47224: luka w jądrze Linux dotycząca zarządzania pamięcią skb

Co wiadomo

W jądrze Linux naprawiono lukę w module net: ll_temac, gdzie niewłaściwe zwalnianie bufora skb mogło prowadzić do błędu use-after-free podczas transmisji pakietów. Problem dotyczył nieprawidłowego zwalniania pamięci w przypadku pakietów z wieloma fragmentami TX BD.

Wpływ biznesowy

Błąd ten może powodować niestabilność systemu lub awarie usług sieciowych, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z pamięcią i transmisją danych w sieci.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem niestandardowych błędów sieciowych lub awarii.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference