Analityczne wykorzystywanie plików cookies
CVE-2021-47232: luka Use-after-Free w jądrze Linux w module can j1939
Wysokie ryzyko CVE-2021-47232 w module can j1939 jądra Linux. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 46.79%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono poważną lukę Use-after-Free w module can j1939, która mogła prowadzić do nieprawidłowego dostępu do pamięci. Problem wynikał z nieprawidłowego zarządzania referencjami bufora skb podczas jednoczesnego dostępu.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 8.4) może powodować niestabilność systemu lub umożliwić atakującemu eskalację uprawnień poprzez wykorzystanie błędu w module komunikacji CAN. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko dla infrastruktury, szczególnie w środowiskach wykorzystujących protokół J1939.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2021-47232. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu can j1939, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek.