CVE-2021-47301: luka w jądrze Linux dotycząca błędu use-after-free w sterowniku igb

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku igb, polegającą na błędzie use-after-free podczas resetowania kontrolera sieciowego. Problem wynikał z nieprawidłowego czyszczenia wskaźnika next_to_watch w pierścieniu TX, co mogło prowadzić do nieprawidłowego dostępu do pamięci i awarii sterownika.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu i potencjalne awarie sterownika sieciowego, co wpływa na dostępność usług sieciowych. W środowiskach produkcyjnych może to skutkować przerwami w działaniu aplikacji korzystających z sieci, a także utratą danych przesyłanych przez interfejsy sieciowe obsługiwane przez sterownik igb.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47301. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ryzyko poprzez monitorowanie logów systemowych pod kątem błędów sterownika igb oraz minimalizowanie resetów kontrolera sieciowego. Przegląd i priorytetyzacja aktualizacji bezpieczeństwa powinny być przeprowadzone zgodnie z polityką bezpieczeństwa organizacji.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference