Analityczne wykorzystywanie plików cookies
CVE-2021-47403: luka w jądrze Linux dotycząca wycieku referencji modułu
Wykryto i naprawiono lukę CVE-2021-47403 w jądrze Linux dotyczącą wycieku referencji modułu carrier w ipack: ipoctal. Zalecane aktualizacje.
- CVSS
- 7.1 HIGH
- EPSS
- 16.33%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module ipack: ipoctal, gdzie referencja do modułu carrier była pobierana przy każdym otwarciu, ale zwalniana tylko raz przy ostatecznym zwolnieniu struktury tty. Problem rozwiązano poprzez prawidłowe pobieranie referencji modułu i inicjalizację danych sterownika tty podczas instalacji tty.
Wpływ biznesowy
Luka może prowadzić do wycieku referencji modułu, co w skrajnych przypadkach może powodować niestabilność systemu lub błędy w zarządzaniu zasobami jądra. Operatorzy systemów Linux powinni zwrócić uwagę na tę podatność, zwłaszcza w środowiskach o wysokich wymaganiach stabilności i bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w celu usunięcia podatności. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w najważniejszych środowiskach.