CVE-2021-47299: Вразливість use-after-free в Linux kernel (xdp, net)

Що відомо

У ядрі Linux виявлено та виправлено вразливість use-after-free у функції bpf_xdp_link_release, що виникає через неправильне звільнення ресурсів між викликами dev_get_by_index() та dev_xdp_attach_link(). Це може призвести до доступу до вже звільненої пам’яті.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або аварійне завершення роботи ядра, що впливає на надійність мережевих сервісів. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі серверів, особливо тих, що використовують XDP (eXpress Data Path) для високопродуктивної обробки мережевого трафіку.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання функціоналу XDP, провести аудит логів на предмет аномалій та пріоритезувати оновлення систем, що використовують уразливі версії ядра.

Джерела

• NVD
• Reference
• Reference
• Reference