Analityczne wykorzystywanie plików cookies
CVE-2021-47559: luka w jądrze Linux związana z dereferencją wskaźnika NULL
Naprawiono lukę CVE-2021-47559 w jądrze Linux dotyczącą dereferencji wskaźnika NULL. Zalecana szybka aktualizacja systemu.
- CVSS
- 7.5 HIGH
- EPSS
- 38.11%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w funkcji smc_vlan_by_tcpsk(), gdzie możliwe było dereferencjonowanie wskaźnika NULL, co mogło prowadzić do awarii systemu. Problem dotyczył nieprawidłowego iterowania po urządzeniach sieciowych niższego poziomu.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub awarie usług sieciowych, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych przerw w działaniu usług.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2021-47559. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem niestandardowych błędów sieciowych i awarii.