Analytical use of cookies
Виправлення уразливості в Linux kernel: NFS memory corruption (CVE-2021-47168)
Виправлено уразливість CVE-2021-47168 у Linux kernel, що може спричинити пошкодження пам'яті через NFS. Рекомендується оновлення ядра.
- CVSS
- 9.8 CRITICAL
- EPSS
- 52.54%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено помилку в NFS, де неправильний розмір структури nfs_fh міг спричинити пошкодження пам'яті. Проблема полягала у завищеному розмірі на два байти, що впливало на буфер даних.
Бізнес-вплив
Ця уразливість може призвести до пошкодження пам'яті при роботі з NFS, що потенційно впливає на стабільність та безпеку систем, які використовують цей протокол. Для операторів ІТ та власників інфраструктури важливо оцінити ризики, особливо в середовищах з активним використанням NFS.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити доступ до NFS-серверів, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують NFS.