Analytical use of cookies
Вразливість Use-after-Free у Linux kernel (CVE-2021-47232)
Виправлено критичну вразливість Use-after-Free у Linux kernel (CVE-2021-47232) в підсистемі can: j1939. Рекомендується оновлення ядра.
- CVSS
- 9.8 CRITICAL
- EPSS
- 46.79%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість Use-after-Free у підсистемі can: j1939, що виникає через неправильне управління лічильником посилань на skb у черзі сесії. Ця помилка може призвести до використання вже звільнених ресурсів при одночасному доступі.
Бізнес-вплив
Вразливість з високим рівнем критичності (CVSS 8.4) може спричинити нестабільність системи або потенційний доступ до некоректних даних у середовищах, де використовується підсистема j1939 Linux kernel. Це може вплинути на надійність мережевих комунікацій у пристроях, що залежать від цієї технології.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання підсистеми j1939, контролювати логи на предмет аномалій та пріоритезувати оновлення систем, що використовують цю функціональність.