Analityczne wykorzystywanie plików cookies
CVE-2021-47600: luka w jądrze Linux dotycząca błędu use-after-free
Wykryto i załatano lukę use-after-free w jądrze Linux (CVE-2021-47600). Zalecana szybka aktualizacja systemu dla bezpieczeństwa.
- CVSS
- 7.8 HIGH
- EPSS
- 19.46%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module dm btree, polegającą na błędzie use-after-free w funkcji rebalance_children(). Poprawiono także kolejność wywołań funkcji dm_tm_unlock() i dm_tm_dec().
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub eskalacji uprawnień, co stanowi ryzyko dla stabilności i bezpieczeństwa infrastruktury IT opartej na jądrze Linux. Operatorzy powinni zwrócić uwagę na potencjalne zagrożenia wynikające z wykorzystania tej podatności w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47600. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nieautoryzowanych działań oraz przeprowadzić analizę ryzyka i priorytetyzację wdrożenia łaty.