Analityczne wykorzystywanie plików cookies
CVE-2021-47239: Luka w jądrze Linux związana z użyciem po zwolnieniu pamięci
Wysokie ryzyko luki CVE-2021-47239 w jądrze Linux związanej z błędem use-after-free w module USB smsc75xx. Zalecane szybkie aktualizacje.
- CVSS
- 7.8 HIGH
- EPSS
- 13.41%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module USB dotyczącą błędu use-after-free w funkcji smsc75xx_bind. Problem polegał na braku anulowania zaplanowanej pracy, co mogło prowadzić do odwołań do zwolnionej pamięci i potencjalnych awarii systemu.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub umożliwić atakującemu eskalację uprawnień poprzez wykorzystanie błędu pamięci. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko wpływające na stabilność i bezpieczeństwo infrastruktury, zwłaszcza w środowiskach korzystających z urządzeń USB obsługiwanych przez sterownik smsc75xx.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę usuwającą błąd use-after-free w module smsc75xx_bind. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na urządzenia USB obsługiwane przez ten sterownik, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach utrzymania.