Analityczne wykorzystywanie plików cookies
CVE-2021-47336: Luka w jądrze Linux dotycząca ograniczenia liczby bajtów w smk_set_cipso()
Wysokie zagrożenie w jądrze Linux (CVE-2021-47336) związane z funkcją smk_set_cipso() w smackfs. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 15.77%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w funkcji smk_set_cipso() w systemie plików smackfs, która nieprawidłowo ograniczała liczbę bajtów w określonych warunkach. Poprawka zapobiega potencjalnym błędom związanym z przekroczeniem dozwolonej liczby bajtów podczas zapisu.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do nieprawidłowego działania systemu lub naruszenia integralności danych w systemach korzystających z mechanizmu smackfs w jądrze Linux. Operatorzy IT powinni rozważyć wpływ na swoje środowiska, zwłaszcza jeśli używają funkcji związanych z bezpieczeństwem opartych na SMACK.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów korzystających z smackfs, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.