CVE-2021-47081: Вразливість use-after-free в ядрі Linux

Що відомо

У ядрі Linux виявлено та виправлено вразливість use-after-free у функції gaudi_memset_device_memory, що може призвести до некоректного використання пам’яті після її звільнення. Проблема виникає через неправильне управління лічильником посилань на структуру cb, що може спричинити аварійне завершення або інші непередбачувані наслідки.

Бізнес-вплив

Ця вразливість може негативно вплинути на стабільність та безпеку систем, що використовують ядро Linux з підтримкою habanalabs/gaudi. Зловмисники можуть використати її для виклику збоїв або потенційного виконання шкідливого коду, що ставить під загрозу цілісність та доступність інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та оперативно застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, посилити моніторинг системних журналів на предмет аномалій і пріоритезувати оновлення систем з урахуванням ризиків.

Джерела

• NVD
• Reference
• Reference