Analytical use of cookies
CVE-2021-47357: Вразливість у ядрі Linux, що може призвести до use-after-free
Виправлено use-after-free у модулі atm: iphase ядра Linux. Рекомендується оновити ядро для забезпечення безпеки систем.
- CVSS
- 7.8 HIGH
- EPSS
- 16.29%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у модулі atm: iphase, пов’язану з потенційним use-after-free через некоректне завершення таймера в функції ia_module_exit(). Проблему усунуто шляхом заміни del_timer() на del_timer_sync(), що гарантує завершення обробника таймера.
Бізнес-вплив
Ця вразливість може призвести до нестабільної роботи або потенційного виконання шкідливого коду через використання звільненої пам’яті. Для операторів ІТ та власників інфраструктури це означає підвищений ризик збоїв у системах на базі Linux, особливо якщо використовується модуль atm: iphase. Вчасне оновлення ядра з виправленням є критично важливим для підтримки безпеки та стабільності.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують модуль atm: iphase, переглянути журнали на предмет аномалій та пріоритезувати патчі за рівнем ризику.