CVE-2021-47598: luka w jądrze Linux dotycząca sch_cake

Co wiadomo

W jądrze Linux naprawiono lukę w module sch_cake, gdzie funkcja cake_destroy() była wywoływana z cake_init(), co powodowało błąd use-after-free. Problem wynikał z nieprawidłowego wywołania metody destroy() podczas inicjalizacji, co mogło prowadzić do niestabilności systemu.

Wpływ biznesowy

Ta luka może skutkować niestabilnością systemu lub awarią jądra, co wpływa na dostępność usług i bezpieczeństwo infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko związane z zarządzaniem kolejkami pakietów w module sch_cake, szczególnie w środowiskach o dużym obciążeniu sieciowym.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla CVE-2021-47598. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu na nieautoryzowane modyfikacje konfiguracji kolejek pakietów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem sch_cake.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference