CVE-2021-47483: Luka w jądrze Linux związana z podwójnym zwolnieniem pamięci

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na możliwym podwójnym zwolnieniu pamięci w funkcji regcache_rbtree_exit(). Błąd ten występował, gdy alokacja pamięci w regcache_rbtree_insert_to_block() nie powiodła się, co mogło prowadzić do zwolnienia tego samego bloku pamięci dwukrotnie.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub awarie usług korzystających z jądra Linux, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy systemów powinni zwrócić uwagę na potencjalne ryzyko związane z błędami pamięci i ich wpływem na krytyczne środowiska produkcyjne.

Rekomendowane działania administratora

Zaleca się jak najszybsze przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu operacyjnego. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem błędów pamięci oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference