CVE-2021-47604: Luka w jądrze Linux dotycząca sprawdzania offsetu w vduse

Co wiadomo

W jądrze Linux załatano lukę w module vduse, gdzie brakowało sprawdzenia, czy offset mieści się w dozwolonych granicach podczas wywołania get_config(). Może to prowadzić do odczytu poza zakresem pamięci, co stanowi poważne zagrożenie bezpieczeństwa.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.1) może umożliwić nieautoryzowany odczyt pamięci, co zagraża integralności i poufności danych w systemach korzystających z jądra Linux. Operatorzy IT powinni zweryfikować, czy ich systemy korzystają z podatnego modułu i podjąć działania minimalizujące ryzyko potencjalnych ataków.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji jądra Linux od dostawcy i ich szybkie wdrożenie. W przypadku braku natychmiastowej łatki, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować aktualizacje w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference