CVE-2021-47463: luka w jądrze Linux dotycząca obsługi pamięci

Co wiadomo

W jądrze Linux załatano lukę polegającą na dereferencji wskaźnika NULL w funkcji page_is_secretmem(), która mogła wystąpić podczas operacji get_user_pages_fast(). Problem wynikał z braku sprawdzenia, czy mapping strony jest nullem, co mogło prowadzić do błędu jądra i awarii systemu.

Wpływ biznesowy

Ta luka może powodować awarie systemu (kernel panic) i potencjalnie umożliwiać ataki na poziomie jądra, co wpływa na stabilność i bezpieczeństwo systemów Linux. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć nieplanowanych przestojów i zagrożeń związanych z błędami pamięci.

Rekomendowane działania administratora

Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2021-47463. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na niezweryfikowane operacje pamięci oraz monitorować logi systemowe pod kątem błędów jądra i nieoczekiwanych restartów.

Źródła

• NVD
• Reference
• Reference