CVE-2021-47669: luka w jądrze Linux związana z błędem use-after-free w vxcan_xmit

Co wiadomo

W jądrze Linux naprawiono poważną lukę w module vxcan, polegającą na błędnym dostępie do pamięci po jej zwolnieniu (use-after-free) w funkcji vxcan_xmit. Problem występuje po wywołaniu netif_rx_ni(skb), gdzie dalsze odwołania do pamięci skb są niebezpieczne.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu w jądrze, co zagraża integralności i dostępności systemów wykorzystujących moduł vxcan. Operatorzy powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach o krytycznym znaczeniu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47669. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z vxcan, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference