Analityczne wykorzystywanie plików cookies
CVE-2021-47288: luka w jądrze Linux w module ngene
Naprawiono lukę CVE-2021-47288 w jądrze Linux, dotyczącą błędnego kopiowania danych w module ngene, zagrażającą stabilności systemu.
- CVSS
- 7.1 HIGH
- EPSS
- 14.5%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module ngene, polegającą na błędnym kopiowaniu danych poza granice bufora w funkcji ngene_command_config_free_buf(). Problem istniał od 11 lat i mógł prowadzić do nadpisania pamięci.
Wpływ biznesowy
Luka ta może powodować nadpisanie pamięci, co w konsekwencji może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka związanych z tą podatnością, szczególnie w środowiskach korzystających z modułu ngene.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47288. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów korzystających z modułu ngene, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji.