Analityczne wykorzystywanie plików cookies
CVE-2021-47668: Luka w jądrze Linux związana z błędem use-after-free
Wysokie ryzyko błędu use-after-free w module CAN jądra Linux. Zalecane szybkie aktualizacje i monitorowanie systemów.
- CVSS
- 7.8 HIGH
- EPSS
- 7.81%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono poważną lukę w module CAN, gdzie po wywołaniu funkcji netif_rx_ni(skb) następuje niebezpieczne odwołanie do zwolnionej pamięci. Problem dotyczył błędnego dostępu do struktury can_frame po zwolnieniu bufora skb, co mogło prowadzić do niestabilności systemu.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie lub nieprzewidziane zachowania systemu Linux obsługującego komunikację CAN, co wpływa na stabilność i bezpieczeństwo infrastruktury IT. Operatorzy systemów korzystających z jądra Linux powinni zwrócić uwagę na potencjalne ryzyko związane z przetwarzaniem pakietów sieciowych w module CAN.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji jądra Linux od dostawcy i ich wdrożenie. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję systemów korzystających z modułu CAN, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować działania naprawcze w środowiskach krytycznych.