Analytical use of cookies
CVE-2021-46965: Вразливість ядра Linux у physmap-bt1-rom
Виправлено вразливість CVE-2021-46965 у ядрі Linux, що дозволяла некоректний доступ до стека в physmap-bt1-rom. Оновіть ядро для безпеки.
- CVSS
- 7.1 HIGH
- EPSS
- 14.1%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректним доступом до стека в модулі physmap-bt1-rom. Проблема виникала через неправильне приведення типів, що могло призвести до виходу за межі буфера.
Бізнес-вплив
Ця вразливість з оцінкою CVSS 7.1 (висока) може дозволити зловмисникам отримати несанкціонований доступ до пам’яті ядра, що підвищує ризик порушення цілісності системи. Для операторів ІТ та власників інфраструктури важливо оцінити вплив на свої системи та вчасно застосувати оновлення ядра, щоб уникнути потенційних атак.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. У разі неможливості негайного оновлення слід обмежити доступ до уразливих систем, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення відповідно до ризиків.