Analityczne wykorzystywanie plików cookies
CVE-2021-47346: Luka w jądrze Linux – błąd global-out-of-bounds w tmc_update_etf_buffer()
Wykryto i załatano lukę CVE-2021-47346 w jądrze Linux, dotyczącą błędu out-of-bounds w tmc_update_etf_buffer(). Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 7.1 HIGH
- EPSS
- 16.3%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na odczycie poza granicami tablicy w funkcji tmc_update_etf_buffer(), co może prowadzić do błędów pamięci i potencjalnej niestabilności systemu. Problem dotyczył niewłaściwej obsługi rozmiaru tablicy barrier_pkt, co wykryto dzięki mechanizmowi KASAN.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub nieprzewidziane zachowania jądra Linux, co wpływa na stabilność i bezpieczeństwo infrastruktury IT. Operatorzy systemów korzystających z podatnej wersji jądra powinni rozważyć ryzyko związane z potencjalnymi atakami wykorzystującymi ten błąd, zwłaszcza w środowiskach produkcyjnych i krytycznych.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji jądra Linux od dostawcy i ich wdrożenie. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję systemów, monitorować logi pod kątem anomalii oraz priorytetyzować aktualizacje bezpieczeństwa związane z jądrem.