Analityczne wykorzystywanie plików cookies
CVE-2021-47240: Luka w jądrze Linux umożliwiająca odczyt poza granicami bufora
Wysokie zagrożenie w jądrze Linux (CVE-2021-47240) umożliwia odczyt pamięci poza buforem. Zalecana szybka aktualizacja i monitorowanie systemów.
- CVSS
- 8.4 HIGH
- EPSS
- 14.74%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę w module net: qrtr, która pozwalała na odczyt danych poza przydzielonym buforem. Problem wynikał z nieprawidłowego sprawdzenia rozmiaru danych, co mogło prowadzić do nieautoryzowanego dostępu do pamięci.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.1) może prowadzić do naruszenia integralności systemu poprzez odczyt pamięci poza przydzielonym obszarem. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko eskalacji uprawnień lub destabilizacji systemu, zwłaszcza w środowiskach korzystających z modułu qrtr w jądrze Linux.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z modułu qrtr, monitorować logi systemowe pod kątem nietypowych zdarzeń oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.