Analityczne wykorzystywanie plików cookies
CVE-2021-47342: luka w jądrze Linux dotycząca systemu plików ext4
Wysokie ryzyko w jądrze Linux ext4 – luka UAF podczas montowania systemu plików. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 15.49%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w systemie plików ext4, która mogła prowadzić do użycia zwolnionej pamięci (Use-After-Free) podczas ponownego montowania systemu plików chronionego mechanizmem MMP w trybie tylko do odczytu. Problem dotyczył wyścigu w wątku kmmpd, który mógł zakończyć działanie, wskazując na zwolnioną pamięć.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa poprzez błędne operacje na pamięci. Operatorzy systemów Linux korzystających z ext4 i mechanizmu MMP powinni zwrócić uwagę na możliwość wystąpienia awarii lub ataków wykorzystujących tę lukę, szczególnie w środowiskach o wysokich wymaganiach dostępności i bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2021-47342. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości związanych z montowaniem systemu plików ext4 oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.