Analityczne wykorzystywanie plików cookies
CVE-2021-47521: Luka w jądrze Linux dotycząca użycia po zwolnieniu pamięci
Wysokie zagrożenie w jądrze Linux (CVE-2021-47521) dotyczy błędu użycia po zwolnieniu pamięci w module can: sja1000. Zalecana aktualizacja jądra.
- CVSS
- 7.8 HIGH
- EPSS
- 15.71%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono poważną lukę w module can: sja1000, gdzie funkcja ems_pcmcia_add_card() mogła używać wskaźnika po zwolnieniu pamięci. Problem dotyczył sytuacji, gdy ostatni kanał nie był dostępny, co prowadziło do błędnego dostępu do pamięci.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu w jądrze. Operatorzy systemów Linux korzystających z modułu can: sja1000 powinni rozważyć wpływ na stabilność i bezpieczeństwo swoich środowisk, szczególnie w systemach krytycznych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić przegląd konfiguracji modułu can: sja1000.