Analityczne wykorzystywanie plików cookies
CVE-2021-47291: Luka w jądrze Linux dotycząca IPv6
Wysokie zagrożenie w jądrze Linux (CVE-2021-47291) dotyczące IPv6. Zalecana szybka aktualizacja jądra i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 16.04%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano poważną lukę związaną z błędem slab-out-of-bounds w funkcji fib6_nh_flush_exceptions, która mogła prowadzić do nieprawidłowego dostępu do pamięci. Problem dotyczył nieprawidłowej inicjalizacji fib6_metrics i został naprawiony przez poprawne zwalnianie zasobów w przypadku błędu.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.1) może wpływać na stabilność i bezpieczeństwo systemów korzystających z jądra Linux, szczególnie w środowiskach obsługujących IPv6. Może to prowadzić do awarii systemu lub potencjalnego wykorzystania do eskalacji uprawnień. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka przestojów i naruszeń bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47291. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na ruch IPv6 oraz monitorować logi systemowe pod kątem nieprawidłowości. Priorytetowo traktuj przegląd i wdrożenie dostępnych łatek od dostawcy jądra.