CVE-2021-47616: Luka w jądrze Linux związana z użyciem po zwolnieniu pamięci

Co wiadomo

W jądrze Linux naprawiono lukę bezpieczeństwa w module RDMA, polegającą na błędzie use-after-free w funkcji rxe_queue_cleanup. Problem występował podczas obsługi błędów w rxe_qp_from_init(), gdzie wskaźnik kolejki był zwalniany i następnie ponownie używany, co mogło prowadzić do nieprzewidzianych zachowań.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu wywołanie błędów pamięci, co może skutkować awarią systemu lub eskalacją uprawnień. Operatorzy systemów korzystających z RDMA w jądrze Linux powinni zwrócić uwagę na potencjalne ryzyko wpływające na stabilność i bezpieczeństwo infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą błąd use-after-free w module RDMA. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z RDMA, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki.

Źródła

• NVD
• Reference
• Reference