Analytical use of cookies
CVE-2021-47012: Вразливість use-after-free в ядрі Linux (RDMA/siw)
Вразливість CVE-2021-47012 у Linux ядрі пов’язана з use-after-free в RDMA/siw. Рекомендується оновлення ядра для захисту систем.
- CVSS
- 7.8 HIGH
- EPSS
- 18.12%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виявлено та виправлено вразливість use-after-free у функції siw_alloc_mr, що може призвести до нестабільної роботи або потенційного виконання шкідливого коду. Проблема виникала через неправильне управління пам’яттю при обробці RDMA/siw.
Бізнес-вплив
Ця вразливість може спричинити збій системи або підвищення привілеїв, що становить серйозну загрозу для серверів і інфраструктури на базі Linux з увімкненим RDMA/siw. ІТ-оператори повинні розглянути пріоритетне оновлення ядра для запобігання потенційним атакам та забезпечення стабільності систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до функцій RDMA/siw, переглянути журнали на предмет підозрілої активності та оцінити ризики для інфраструктури. Впровадження моніторингу та планування оновлень допоможе мінімізувати загрози.