CVE-2021-47303: luka w jądrze Linux związana z błędem use-after-free w BPF

Co wiadomo

W jądrze Linux załatano lukę polegającą na błędnym zarządzaniu pamięcią w mechanizmie BPF, gdzie podprogramy nieprawidłowo śledziły deskryptory poke, co prowadziło do błędu use-after-free i potencjalnego wywołania awarii systemu. Problem dotyczył niewłaściwego zwalniania pamięci pomocniczej podczas zwalniania programu BPF.

Wpływ biznesowy

Ta luka może skutkować niestabilnością systemu lub awariami jąder Linux, co wpływa na serwery i urządzenia korzystające z BPF do monitorowania i filtrowania ruchu sieciowego. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu usług oraz możliwość eskalacji uprawnień w przypadku wykorzystania błędu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47303. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję systemów korzystających z BPF, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference