CVE-2021-47470: luka w jądrze Linux - use-after-free w slab_debugfs_fops

Co wiadomo

W jądrze Linux naprawiono poważną lukę polegającą na potencjalnym użyciu zwolnionej pamięci (use-after-free) w funkcji slab_debugfs_fops. Problem występował, gdy wywołanie sysfs_slab_add kończyło się niepowodzeniem, a następnie wywoływano debugfs_slab_add dla już zwolnionego obiektu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub eskalacji uprawnień, co stanowi ryzyko dla integralności i dostępności systemów opartych na jądrze Linux. Operatorzy powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach produkcyjnych i serwerowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47470. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference