Analityczne wykorzystywanie plików cookies
CVE-2021-47464: Luka w jądrze Linux dotycząca audit_filter_rules
Wysokie ryzyko awarii jądra Linux przez CVE-2021-47464. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.4 HIGH
- EPSS
- 13.31%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na możliwym odwołaniu do wskaźnika zerowego w funkcji audit_filter_rules. Problem wynikał z błędnego założenia, że parametr 'ctx' nigdy nie jest nullem, co mogło prowadzić do awarii systemu.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.4) może powodować awarie jądra systemu Linux, co skutkuje przestojami i potencjalną utratą dostępności usług. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na stabilność systemów korzystających z audytu jądra oraz na ryzyko przerw w działaniu krytycznych aplikacji.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą lukę CVE-2021-47464. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi audytu pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.