Analytical use of cookies
CVE-2021-47063: Вразливість ядра Linux у обробці DRM-конекторів
Виправлено вразливість CVE-2021-47063 у ядрі Linux, що може призвести до use-after-free у DRM bridge. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 16.72%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректним очищенням DRM-конекторів при відключенні bridge-панелі. Якщо очищення не виконується вручну, це може призвести до використання звільнених об’єктів (use-after-free).
Бізнес-вплив
Ця вразливість може спричинити нестабільність системи або потенційне виконання небажаного коду через помилки управління пам’яттю в підсистемі DRM. Для операторів ІТ та власників інфраструктури це означає підвищений ризик відмов у роботі або компрометації систем, що використовують уразливі версії ядра Linux.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують DRM bridge, переглянути журнали на предмет аномалій і пріоритезувати оновлення систем з уразливими версіями ядра.