Analityczne wykorzystywanie plików cookies
CVE-2021-47383: Luka w jądrze Linux związana z nieprawidłowym dostępem poza zakres pamięci
Wysokie zagrożenie w jądrze Linux (CVE-2021-47383) związane z błędnym dostępem do pamięci podczas ioctl FBIOPUT_VSCREENINFO. Zalecana aktualizacja.
- CVSS
- 7.8 HIGH
- EPSS
- 18.6%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na nieprawidłowym dostępie do pamięci poza przydzielonym zakresem podczas operacji ioctl FBIOPUT_VSCREENINFO. Problem występował, gdy struktura fb_var_screeninfo była niekompletna, co prowadziło do błędnych obliczeń i odwołań do nieprawidłowych adresów pamięci.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.1) może prowadzić do awarii systemu lub potencjalnego wykonania nieautoryzowanego kodu w jądrze, co zagraża stabilności i bezpieczeństwu systemów opartych na jądrze Linux. Operatorzy infrastruktury powinni zwrócić uwagę na możliwość wystąpienia problemów z wyświetlaniem i potencjalnych ataków lokalnych wykorzystujących tę podatność.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć dostęp do funkcji ioctl FBIOPUT_VSCREENINFO oraz monitorować logi systemowe pod kątem nieprawidłowych wywołań ioctl i błędów związanych z framebufferem. Priorytetowo należy ocenić ryzyko i wdrożyć dostępne poprawki od dostawcy.