Analityczne wykorzystywanie plików cookies
CVE-2021-47372: Luka w jądrze Linux – use-after-free w macb
Wysokie ryzyko w jądrze Linux (CVE-2021-47372) – luka use-after-free w module macb. Zalecana szybka aktualizacja jądra i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 15.15%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono poważną lukę typu use-after-free w module macb, która występowała podczas usuwania modułu (rmmod). Problem dotyczył niewłaściwej kolejności wywołań funkcji, prowadzącej do użycia zwolnionej pamięci.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do awarii systemu lub potencjalnego wykonania nieautoryzowanego kodu w jądrze, co zagraża stabilności i bezpieczeństwu infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka wykorzystania tej podatności.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47372. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek.