CVE-2021-47596: luka use-after-free w jądrze Linux dotycząca hns3

Co wiadomo

W jądrze Linux naprawiono lukę use-after-free w module hns3, gdzie funkcja hns3_remove usuwała klienta przed urządzeniem akceleratora, co powodowało dostęp do zwolnionej pamięci. Problem dotyczył funkcji hclgevf_send_mbx_msg i mógł prowadzić do niestabilności systemu.

Wpływ biznesowy

Luka ta może powodować awarie systemu lub potencjalne naruszenia bezpieczeństwa poprzez nieprawidłowy dostęp do pamięci. Operatorzy infrastruktury korzystającej z modułu hns3 powinni traktować tę lukę jako poważne zagrożenie, które może wpływać na stabilność i bezpieczeństwo systemów produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47596. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z hns3, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference