Analityczne wykorzystywanie plików cookies
CVE-2021-47306: Luka UAF w jądrze Linux w module fddi
Wysokie ryzyko UAF w module fddi jądra Linux. Zalecana szybka aktualizacja i monitorowanie systemów w celu ochrony przed atakami.
- CVSS
- 7.8 HIGH
- EPSS
- 13.07%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę typu Use-After-Free (UAF) w module fddi, dotyczącą niewłaściwego użycia wskaźnika do danych prywatnych sieci po wywołaniu free_netdev(). Błąd ten mógł prowadzić do niestabilności systemu lub potencjalnego wykorzystania.
Wpływ biznesowy
Luka UAF w jądrze Linux o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować awariami systemu lub eskalacją uprawnień, co wpływa na stabilność i bezpieczeństwo infrastruktury IT. Operatorzy systemów korzystających z modułu fddi powinni traktować tę podatność priorytetowo, aby uniknąć potencjalnych incydentów.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47306. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów korzystających z modułu fddi, monitorować logi systemowe pod kątem nieprawidłowości oraz stosować ogólne praktyki bezpieczeństwa, takie jak segmentacja sieci i minimalizacja uprawnień.