CVE-2021-47318: luka use-after-free w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na użyciu wskaźnika do wcześniej zwolnionej pamięci (use-after-free) w funkcji topology_scale_freq_tick(). Problem dotyczył niewłaściwego zarządzania wskaźnikiem do struktury scale_freq_data, co mogło prowadzić do niestabilności systemu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie lub niestabilność systemu operacyjnego Linux, co wpływa na dostępność usług i stabilność infrastruktury IT. Operatorzy systemów powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach produkcyjnych, gdzie stabilność jądra jest kluczowa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez dystrybutora systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz zapoznać się z dokumentacją producenta dotyczącą tej podatności i jej łagodzenia.

Źródła

• NVD
• Reference
• Reference