Вразливість UAF у Linux kernel (CVE-2021-47306)

Що відомо

У ядрі Linux виявлено та виправлено вразливість Use-After-Free (UAF) у модулі net: fddi, що виникає через неправильне використання пам’яті після виклику free_netdev(). Ця помилка може призвести до нестабільної роботи системи або потенційного виконання шкідливого коду.

Бізнес-вплив

Вразливість з високим рівнем критичності (CVSS 7.8) може негативно вплинути на стабільність та безпеку серверів і пристроїв на базі Linux, особливо тих, що використовують мережеві адаптери FDDI. Ігнорування оновлення може збільшити ризик атак, що експлуатують цю помилку.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити використання уразливих мережевих інтерфейсів, переглянути журнали системи на предмет підозрілої активності та пріоритезувати оновлення в рамках політики безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference