Analityczne wykorzystywanie plików cookies
CVE-2021-47321: Luka w jądrze Linux dotycząca użycia po zwolnieniu pamięci
Wysokie ryzyko luki CVE-2021-47321 w jądrze Linux dotyczącej sterownika watchdog. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 15.71%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w sterowniku watchdog, gdzie funkcja usuwania timera nie czekała na zakończenie obsługi zdarzenia, co mogło prowadzić do użycia zwolnionej pamięci. Poprawka polega na zastosowaniu del_timer_sync(), która gwarantuje zakończenie działania timera przed jego usunięciem.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub awarie sterownika, co wpływa na dostępność i niezawodność infrastruktury IT opierającej się na jądrze Linux. Wysoki poziom CVSS wskazuje na poważne ryzyko, zwłaszcza w środowiskach produkcyjnych korzystających z funkcji watchdog do monitorowania systemu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47321. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w harmonogramie utrzymania.