Analityczne wykorzystywanie plików cookies
CVE-2021-47418: luka w jądrze Linux związana z dereferencją NULL w fifo_set_limit()
Naprawiono lukę CVE-2021-47418 w jądrze Linux dotyczącą dereferencji NULL w fifo_set_limit(), mogącą powodować awarie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.25%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na dereferencji wskaźnika NULL w funkcji fifo_set_limit(), która mogła prowadzić do awarii systemu. Problem dotyczył obsługi kolejek pakietów sieciowych i został zgłoszony przez syzbot.
Wpływ biznesowy
Luka może powodować awarie jądra systemu, co skutkuje przestojami i potencjalnym wpływem na dostępność usług sieciowych. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć niestabilności i potencjalnych problemów z bezpieczeństwem w infrastrukturze sieciowej.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2021-47418. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą kolejek sieciowych.