CVE-2021-47310: luka UAF w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę typu Use-After-Free (UAF) w module sieciowym ti, dotyczącą funkcji tlan_remove_one. Błąd polegał na użyciu prywatnych danych netdev po wywołaniu free_netdev(), co mogło prowadzić do nieprawidłowego dostępu do pamięci.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu wywołanie nieprzewidzianych zachowań systemu, potencjalnie prowadząc do awarii lub eskalacji uprawnień. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby zabezpieczyć infrastrukturę przed możliwymi atakami wykorzystującymi ten błąd.

Rekomendowane działania administratora

Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę usuwającą lukę UAF w module ti. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference