Analityczne wykorzystywanie plików cookies
CVE-2021-47358: luka w jądrze Linux dotycząca zarządzania tty
Wysokie ryzyko błędu use after free w jądrze Linux (CVE-2021-47358) wymaga aktualizacji i monitoringu systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 15.39%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module greybus uart, która mogła prowadzić do błędu użycia zwolnionej pamięci (use after free) podczas obsługi tty. Problem wynikał z niewłaściwego zarządzania czasem życia struktur tty, które mogły być zwolnione przed zakończeniem korzystania przez użytkownika.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego przejęcia kontroli nad urządzeniem poprzez błędy w obsłudze tty. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra Linux, aby uniknąć ryzyka awarii lub naruszenia bezpieczeństwa w systemach korzystających z modułu greybus.
Rekomendowane działania administratora
Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2021-47358. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów na nieautoryzowany dostęp oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z tty. Priorytetowo traktować wdrożenie poprawek i weryfikację konfiguracji systemu.