Analytical use of cookies
CVE-2021-47175: Вразливість у Linux kernel у модулі fq_pie
Виявлено вразливість CVE-2021-47175 у Linux kernel, що викликає вихід за межі пам’яті в модулі fq_pie. Рекомендується оновлення ядра для безпеки.
- CVSS
- 7.8 HIGH
- EPSS
- 15.09%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено та виправлено вразливість у модулі fq_pie, що призводить до виходу за межі виділеної пам’яті (OOB) під час обробки мережевого трафіку. Ця помилка може викликати збій ядра при виконанні певних команд tc та ping.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи системи через аварійне завершення процесів ядра. Це може вплинути на доступність мережевих сервісів та призвести до потенційних збоїв у роботі критичних додатків, що використовують мережеві черги.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра від постачальника дистрибутиву та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання уразливих функцій fq_pie, зменшити експозицію системи до потенційно шкідливого трафіку, а також моніторити журнали системи на предмет аномалій, пов’язаних із мережею.