Analytical use of cookies
CVE-2021-46973: Уразливість у ядрі Linux, пов’язана з потенційним використанням після звільнення пам’яті
Уразливість CVE-2021-46973 у ядрі Linux може призвести до використання після звільнення пам’яті. Рекомендується оновлення ядра для захисту систем.
- CVSS
- 7.8 HIGH
- EPSS
- 13.11%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено уразливість, пов’язану з потенційним використанням після звільнення пам’яті (use-after-free) у модулі net: qrtr під час передачі даних через MHI. Це може призвести до некоректної роботи через неправильне керування лічильником посилань на структури даних.
Бізнес-вплив
Ця уразливість може спричинити нестабільність системи або аварійне завершення роботи ядра, що негативно впливає на надійність серверів та інфраструктури, що працює на Linux. Оператори ІТ повинні враховувати високий рівень ризику (CVSS 8.4) і пріоритетно розглядати оновлення для запобігання потенційним збоям.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій та пріоритезувати подальші дії з безпеки.