Analytical use of cookies
Вразливість UAF у Linux kernel (CVE-2021-47311) усунена
Виправлено вразливість Use-After-Free у Linux kernel (CVE-2021-47311) у мережевому драйвері qcom/emac. Рекомендується оновлення ядра для безпеки.
- CVSS
- 7.8 HIGH
- EPSS
- 16.16%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість типу Use-After-Free (UAF) у мережевому драйвері qcom/emac, пов’язану з некоректним використанням пам’яті після виклику free_netdev(). Це могло призвести до потенційної нестабільності або експлуатації.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість означає ризик порушення стабільності мережевих сервісів або потенційного виконання шкідливого коду через неправильне управління пам’яттю. Високий рівень CVSS (7.8) вказує на необхідність швидкого реагування для забезпечення безпеки систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих мережевих компонентів, переглянути журнали на предмет аномалій та пріоритезувати оновлення системи.