CVE-2021-47479: luka use-after-free w jądrze Linux w sterowniku rtl8712

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę use-after-free w funkcji rtl8712_dl_fw sterownika rtl8712. Problem wynikał z wyścigu między usuwaniem urządzenia a otwarciem interfejsu, co mogło prowadzić do dostępu do zwolnionych zasobów firmware.

Wpływ biznesowy

Luka ta może powodować niestabilność systemu lub potencjalne eskalacje uprawnień poprzez dostęp do zwolnionych zasobów w sterowniku sieciowym. Operatorzy systemów Linux korzystających ze sterownika rtl8712 powinni traktować tę podatność jako wysokiego ryzyka i priorytetowo wdrożyć dostępne poprawki, aby zapobiec możliwym awariom lub atakom.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47479. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję urządzeń korzystających ze sterownika rtl8712, monitorować logi systemowe pod kątem niestandardowych błędów oraz zapoznać się z zaleceniami dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference