CVE-2021-47456: luka UAF w jądrze Linux w module peak_pci

Co wiadomo

W jądrze Linux wykryto i załatano lukę typu use-after-free (UAF) w module peak_pci, która występuje podczas usuwania modułu. Błąd polega na ponownym odwołaniu do zasobu po jego zwolnieniu, co może prowadzić do niestabilności systemu lub eskalacji uprawnień.

Wpływ biznesowy

Luka UAF w module peak_pci może powodować awarie systemu lub umożliwić atakującemu wykonanie nieautoryzowanego kodu, co stanowi poważne zagrożenie dla stabilności i bezpieczeństwa infrastruktury IT. Operatorzy systemów Linux powinni traktować tę podatność jako wysokiego ryzyka i odpowiednio ją zaadresować, aby uniknąć potencjalnych incydentów.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą lukę CVE-2021-47456. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem podejrzanych zdarzeń oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference