Analityczne wykorzystywanie plików cookies
CVE-2021-47341: Luka use-after-free w jądrze Linux w module KVM
Wysokie zagrożenie CVE-2021-47341 w jądrze Linux KVM. Zalecana szybka aktualizacja i monitorowanie systemów wirtualizacyjnych.
- CVSS
- 7.8 HIGH
- EPSS
- 17%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę use-after-free w module KVM dotyczącą funkcji kvm_vm_ioctl_unregister_coalesced_mmio. Błąd ten może prowadzić do odczytu zwolnionej pamięci, co stwarza ryzyko niestabilności systemu lub potencjalnego eskalowania uprawnień.
Wpływ biznesowy
Ta luka w jądrze Linux o wysokim poziomie zagrożenia (CVSS 7.8) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z wirtualizacji KVM, zwłaszcza na architekturze ARM64. Operatorzy infrastruktury powinni rozważyć ryzyko związane z możliwym wykorzystaniem błędu do zakłócenia działania maszyn wirtualnych lub uzyskania nieautoryzowanego dostępu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję usług korzystających z KVM, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek zgodnie z polityką bezpieczeństwa organizacji.