CVE-2021-47123: Вразливість у ядрі Linux пов’язана з io_uring

Що відомо

У ядрі Linux усунено вразливість, пов’язану з подвійним звільненням пам’яті в механізмі io_uring через умови гонки при завершенні. Проблема виникала через неправильне видалення пов’язаного таймауту, що могло призвести до використання вже звільненої пам’яті.

Бізнес-вплив

Ця вразливість з високим рівнем критичності (CVSS 7.8) може спричинити нестабільність системи або потенційний віддалений виконання коду через помилки управління пам’яттю. Для операторів ІТ та власників інфраструктури це означає підвищений ризик збоїв у роботі серверів на базі Linux, особливо тих, що використовують io_uring для вводу-виводу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити використання io_uring у критичних системах, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують цю функціональність.

Джерела

• NVD
• Reference
• Reference