Analityczne wykorzystywanie plików cookies
CVE-2021-47353: luka w jądrze Linux dotycząca dereferencji wskaźnika NULL
Naprawiono lukę CVE-2021-47353 w jądrze Linux dotyczącą dereferencji wskaźnika NULL w funkcji udf_symlink. Zalecane szybkie aktualizacje.
- CVSS
- 5.5 MEDIUM
- EPSS
- 23.26%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w funkcji udf_symlink, gdzie brakowało sprawdzenia wskaźnika epos.bh, co mogło prowadzić do dereferencji wskaźnika NULL. Problem wynikał z funkcji udf_tgetblk, która mogła zwracać NULL, a następnie wartość ta była używana bez walidacji.
Wpływ biznesowy
Luka o średnim poziomie ryzyka (CVSS 5.5) może powodować awarie systemu lub nieprzewidziane zachowanie jądra, co wpływa na stabilność i bezpieczeństwo systemów korzystających z systemu plików UDF. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu usług oraz możliwe wektory ataku wykorzystujące tę podatność.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych poprawek jądra Linux od dostawcy. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z UDF, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łatek w środowiskach produkcyjnych.