Уразливість підвищення привілеїв у модулі Bluetooth CMTP ядра Linux (CVE-2021-34981)

Що відомо

У модулі Bluetooth CMTP ядра Linux виявлено уразливість подвійного звільнення пам’яті, що дозволяє локальним зловмисникам підвищувати привілеї. Для експлуатації необхідно мати можливість виконувати код з високими привілеями на цільовій системі.

Бізнес-вплив

Ця уразливість може дозволити зловмисникам підвищити свої привілеї до рівня ядра, що створює ризик компрометації системи та виконання шкідливого коду з найвищими правами. Власники інфраструктури на базі Linux повинні враховувати потенційний вплив на безпеку та стабільність систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у разі доступності. Якщо оновлення недоступні, слід мінімізувати доступ локальних користувачів до системи, переглянути журнали безпеки на ознаки експлуатації та пріоритезувати виправлення уразливості.

Джерела

• NVD
• Reference