Analityczne wykorzystywanie plików cookies
CVE-2021-47355: luka w jądrze Linux dotycząca użycia po zwolnieniu pamięci
Wysokie zagrożenie w jądrze Linux (CVE-2021-47355) związane z użyciem po zwolnieniu pamięci. Zalecana szybka aktualizacja jądra.
- CVSS
- 7.8 HIGH
- EPSS
- 15.71%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module atm:nicstar, gdzie funkcja usuwania nie czekała na zakończenie działania timera, co mogło prowadzić do użycia pamięci po jej zwolnieniu. Problem rozwiązano przez zastosowanie del_timer_sync(), zapewniającego zakończenie działania timera przed kontynuacją usuwania.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu w jądrze. Operatorzy systemów Linux korzystających z modułu atm:nicstar powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub naruszenia bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47355. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łaty w środowiskach produkcyjnych.