CVE-2021-47614: Luka w jądrze Linux związana z RDMA/irdma

Co wiadomo

W jądrze Linux naprawiono lukę w module RDMA/irdma, gdzie błąd typu use-after-free występował podczas operacji add_pble_prm. Problem polegał na zwolnieniu pamięci 'chunk' przed jej usunięciem z listy PBLE info, co mogło prowadzić do niestabilności systemu.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie lub nieprzewidziane zachowanie systemu, co wpływa na stabilność i bezpieczeństwo środowisk korzystających z funkcji RDMA w jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko w systemach wykorzystujących ten moduł, zwłaszcza w infrastrukturze krytycznej.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w celu usunięcia tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję funkcji RDMA/irdma, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference