CVE-2021-47356: luka w jądrze Linux dotycząca use-after-free w module mISDN

Co wiadomo

W jądrze Linux naprawiono lukę w module mISDN, gdzie funkcja usuwania modułu nie czekała na zakończenie obsługi timera, co mogło prowadzić do błędu use-after-free. Problem rozwiązano przez zastosowanie del_timer_sync(), zapewniającego zakończenie działania timera przed usunięciem modułu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub potencjalne wykorzystanie do eskalacji uprawnień poprzez błędy pamięci w jądrze Linux. Operatorzy systemów korzystających z modułu mISDN powinni traktować tę podatność jako poważne zagrożenie, które może wpływać na stabilność i bezpieczeństwo infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47356. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z modułu mISDN, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie dostępnych łatek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference