Analytical use of cookies
CVE-2021-47302: Вразливість use-after-free у Linux kernel (igc)
Виправлено критичну вразливість use-after-free у драйвері igc Linux kernel, що може спричинити збій системи. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 13.27%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В Linux kernel виправлено вразливість use-after-free у драйвері igc, що виникає під час скидання контролера. Помилка може призвести до некоректного доступу до пам’яті та потенційного збою системи.
Бізнес-вплив
Ця вразливість може спричинити нестабільність роботи мережевого драйвера igc, що впливає на продуктивність та надійність мережевих підключень у системах на базі Linux. Для операторів ІТ та власників інфраструктури це означає ризик збоїв у роботі мережевого обладнання та можливі втрати даних або доступності сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати вплив, обмеживши використання уразливого драйвера, переглянути журнали системи на предмет помилок, пов’язаних із use-after-free, та пріоритезувати оновлення системи для усунення вразливості.