Analityczne wykorzystywanie plików cookies
CVE-2021-47308: luka w jądrze Linux dotycząca indeksowania tablicy
Naprawiono lukę CVE-2021-47308 w jądrze Linux dotyczącą indeksowania tablicy. Zalecana aktualizacja i monitorowanie systemu.
- CVSS
- 8.8 HIGH
- EPSS
- 64.61%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na przekroczeniu zakresu indeksu tablicy w funkcji fc_rport_prli_resp() w module scsi: libfc. Błąd ten mógł prowadzić do nieprzewidzianych zachowań systemu.
Wpływ biznesowy
Ta luka w jądrze Linux może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa w środowiskach korzystających z funkcji Fibre Channel. Operatorzy IT powinni rozważyć wpływ na infrastrukturę, zwłaszcza w systemach serwerowych i krytycznych dla biznesu, gdzie stabilność i bezpieczeństwo są kluczowe.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z modułu scsi: libfc, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek zgodnie z ryzykiem.