Analityczne wykorzystywanie plików cookies
CVE-2021-47427: Luka w jądrze Linux dotycząca iscsi_task use after free
Wysokie ryzyko w jądrze Linux (CVE-2021-47427) związane z błędem iscsi_task use after free. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 37.77%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module iscsi, gdzie błędne zarządzanie pamięcią powodowało użycie obiektu iscsi_task po jego zwolnieniu. Problem dotyczył nieprawidłowego przejścia do wspólnego kodu czyszczenia, co mogło prowadzić do błędów pamięci.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne eskalacje uprawnień w środowiskach korzystających z protokołu iSCSI. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub naruszenia bezpieczeństwa w systemach produkcyjnych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2021-47427. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług iSCSI, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w środowiskach krytycznych.