CVE-2021-47306: Luka UAF w jądrze Linux w module fddi

Co wiadomo

W jądrze Linux wykryto i załatano lukę typu Use-After-Free (UAF) w module fddi, dotyczącą niewłaściwego użycia wskaźnika do danych prywatnych sieci po wywołaniu free_netdev(). Błąd ten mógł prowadzić do niestabilności systemu lub potencjalnego wykorzystania.

Wpływ biznesowy

Luka UAF w jądrze Linux o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować awariami systemu lub eskalacją uprawnień, co wpływa na stabilność i bezpieczeństwo infrastruktury IT. Operatorzy systemów korzystających z modułu fddi powinni traktować tę podatność priorytetowo, aby uniknąć potencjalnych incydentów.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47306. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów korzystających z modułu fddi, monitorować logi systemowe pod kątem nieprawidłowości oraz stosować ogólne praktyki bezpieczeństwa, takie jak segmentacja sieci i minimalizacja uprawnień.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference