Analytical use of cookies
Вразливість у ядрі Linux CVE-2021-46979: подвійне звільнення пам'яті
Виправлено вразливість CVE-2021-46979 у ядрі Linux, що викликала подвійне звільнення пам'яті та паніку ядра. Рекомендується оновлення систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.8%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з подвійним звільненням пам'яті в обробниках ioctl у підсистемі iio. Це може призвести до паніки ядра через некоректне управління ресурсами.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або аварійне завершення роботи ядра, що впливає на доступність сервісів. Середній рівень ризику вказує на необхідність своєчасного оновлення для уникнення потенційних збоїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення в плані безпеки.