CVE-2021-47352: luka w jądrze Linux dotycząca walidacji długości danych w virtio-net

Co wiadomo

W jądrze Linux załatano lukę w komponencie virtio-net, polegającą na braku walidacji długości danych używanych przez urządzenia wirtualne. Brak tej walidacji mógł prowadzić do uszkodzenia lub utraty danych, szczególnie gdy dane pochodziły z niezaufanego urządzenia.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować uszkodzeniem lub utratą danych w systemach korzystających z wirtualnych interfejsów sieciowych opartych na virtio-net. Operatorzy infrastruktury Linux powinni zwrócić uwagę na potencjalne ryzyko dla integralności danych, zwłaszcza w środowiskach wirtualizowanych i chmurowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na niezaufane urządzenia virtio-net, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference