Analityczne wykorzystywanie plików cookies
CVE-2021-47361: luka w jądrze Linux związana z obsługą urządzeń MCB
Wysokie zagrożenie w jądrze Linux (CVE-2021-47361) związane z błędnym zarządzaniem pamięcią w module MCB. Zalecana szybka aktualizacja systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 15.42%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono krytyczną lukę w module MCB dotyczącą błędnego zarządzania pamięcią podczas alokacji magistrali. Błędy te mogą prowadzić do użycia zwolnionego zasobu (use-after-free), co stwarza ryzyko niestabilności systemu lub eskalacji uprawnień.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpłynąć na stabilność i bezpieczeństwo systemów Linux, szczególnie tych korzystających z funkcji MCB. Operatorzy infrastruktury powinni rozważyć potencjalne ryzyko związane z możliwym wykorzystaniem błędu do zakłócenia działania systemu lub nieautoryzowanego dostępu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47361. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łaty zgodnie z polityką bezpieczeństwa organizacji.