Analityczne wykorzystywanie plików cookies
CVE-2021-47506: luka w jądrze Linux związana z błędem use-after-free w nfsd
Wysokie ryzyko błędu use-after-free w jądrze Linux nfsd. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 53.29%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w nfsd, gdzie wyścig delegacji powodował błąd use-after-free. Problem pojawia się, gdy przerwanie delegacji powoduje nieprawidłowe zwolnienie pamięci, co może prowadzić do uszkodzenia list lub awarii systemu.
Wpływ biznesowy
Ta luka może skutkować niestabilnością systemu lub awariami usług korzystających z NFS, co wpływa na dostępność i integralność danych w środowiskach korzystających z jądra Linux. Operatorzy systemów powinni zwrócić uwagę na potencjalne ryzyko zakłóceń w działaniu serwerów plików i usług sieciowych.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia luki. W przypadku braku natychmiastowej łatki, warto ograniczyć ekspozycję usług NFS, monitorować logi systemowe pod kątem błędów związanych z nfsd oraz priorytetyzować działania naprawcze w środowiskach produkcyjnych.