Analytical use of cookies
Вразливість переповнення буфера в Linux kernel (CVE-2021-47347)
Вразливість CVE-2021-47347 у Linux kernel може призвести до переповнення буфера. Рекомендується оновити ядро для захисту систем.
- CVSS
- 7.8 HIGH
- EPSS
- 53.55%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та усунуто вразливість переповнення буфера у функції wl1251_cmd_scan, яка викликала memcpy без перевірки довжини. Вразливість може призвести до порушення цілісності пам’яті.
Бізнес-вплив
Ця вразливість з високою оцінкою CVSS 8.8 може дозволити зловмисникам викликати переповнення буфера, що потенційно веде до виконання довільного коду або аварійного завершення роботи системи. Для операторів ІТ та власників інфраструктури це означає підвищений ризик компрометації систем на базі Linux kernel, особливо якщо використовується wl1251.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення в рамках політики безпеки.