Analityczne wykorzystywanie plików cookies
CVE-2021-47394: Luka w jądrze Linux związana z obsługą tabel netfilter
Wysokie ryzyko w jądrze Linux (CVE-2021-47394) związane z błędem use-after-free w netfilter. Zalecana szybka aktualizacja systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 14.17%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto lukę bezpieczeństwa w module netfilter (nf_tables), polegającą na błędzie use-after-free podczas operacji na tabelach. Problem wynika z braku odpowiedniej synchronizacji przy usuwaniu tabel, co może prowadzić do nieautoryzowanego dostępu do pamięci.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu wywołanie błędów pamięci, co potencjalnie prowadzi do awarii systemu lub eskalacji uprawnień. Operatorzy systemów Linux korzystających z netfilter powinni zwrócić uwagę na możliwe ryzyko związane z bezpieczeństwem sieci i stabilnością systemu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą lukę. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemu na nieautoryzowane żądania związane z netfilter oraz monitorować logi systemowe pod kątem podejrzanych zdarzeń. Priorytetowo traktuj przegląd i wdrożenie dostępnych poprawek od dostawcy.