Analytical use of cookies
CVE-2021-47376: уразливість ядра Linux у перевірці розміру пам’яті
Виправлено уразливість CVE-2021-47376 у ядрі Linux, пов’язану з перевищенням розміру пам’яті при виклику kvcalloc(). Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.92%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість, пов’язану з відсутністю перевірки перевищення розміру при виклику kvcalloc(). Це могло призвести до некоректного виділення пам’яті та потенційних збоїв системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність системи або відмову в обслуговуванні через неправильне виділення пам’яті. Середній рівень ризику означає, що атаки можуть бути складними, але потенційно впливовими, особливо у середовищах з високою завантаженістю.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризику.