Analityczne wykorzystywanie plików cookies
CVE-2021-47235: Luka w jądrze Linux - błąd use-after-free w sterowniku ethernet
Wysokie ryzyko luki CVE-2021-47235 w jądrze Linux związanej z błędem use-after-free w sterowniku ethernet. Zalecana szybka aktualizacja.
- CVSS
- 7.8 HIGH
- EPSS
- 13.41%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę typu use-after-free w funkcji ec_bhf_remove sterownika ethernet. Błąd polegał na użyciu wskaźnika do danych prywatnych po ich zwolnieniu, co mogło prowadzić do niestabilności systemu lub eskalacji uprawnień.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z podatnego sterownika ethernet w jądrze Linux. Operatorzy IT powinni rozważyć ryzyko potencjalnych ataków lokalnych lub zdalnych, które mogą wykorzystać ten błąd do zakłócenia działania infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.