Analytical use of cookies
CVE-2021-47221: Вразливість у ядрі Linux, пов’язана з SLUB redzoning
Виправлено помилку SLUB redzoning у ядрі Linux, що могла призводити до пошкодження пам’яті. Рекомендується оновити ядро для безпеки системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.05%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку в механізмі SLUB redzoning, де вказівник freelist міг записуватися за межі об'єкта, що призводило до пошкодження захисної зони (redzone). Ця проблема проявлялася при використанні параметра slub_debug=Z і могла викликати помилки перевірки цілісності пам’яті.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи системи або помилки в управлінні пам’яттю, особливо при діагностиці з використанням SLUB debug. Хоча наразі не відомо про активне використання кешів з розміром об’єкта менше 24 байт у ядрі, потенційний ризик пошкодження пам’яті вказує на необхідність оновлення ядра.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід обмежити використання параметрів налагодження SLUB, таких як slub_debug=Z, у продуктивних середовищах, переглянути журнали системи на предмет помилок пам’яті та пріоритезувати оновлення систем, що використовують ядро Linux.