CVE-2021-47486: luka w jądrze Linux dotycząca potencjalnego odwołania do NULL

Co wiadomo

W jądrze Linux naprawiono lukę w module RISC-V BPF JIT, gdzie funkcja bpf_jit_binary_free() mogła otrzymać argument NULL, prowadząc do błędu odwołania do NULL. Problem występował, gdy proces JIT nie konwergował w określonej liczbie iteracji.

Wpływ biznesowy

Luka może powodować awarie systemu lub potencjalne wykorzystanie do eskalacji uprawnień w środowiskach korzystających z RISC-V BPF JIT. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć niestabilności i zagrożeń bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję systemów korzystających z RISC-V BPF JIT, monitoruj logi systemowe pod kątem nieprawidłowości i priorytetyzuj wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference