Analytical use of cookies
CVE-2021-47383: Вразливість ядра Linux у обробці екранної інформації
Виправлено вразливість у Linux kernel (CVE-2021-47383), що викликала вихід за межі пам’яті при ioctl FBIOPUT_VSCREENINFO. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 18.6%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з виходом за межі пам’яті при обробці структури fb_var_screeninfo через ioctl FBIOPUT_VSCREENINFO. Проблема виникає через некоректне оновлення параметрів екрану, що може призвести до доступу за межі виділеної пам’яті.
Бізнес-вплив
Ця вразливість може спричинити нестабільність системи або потенційний витік пам’яті при роботі з графічними інтерфейсами, що використовують fbcon. Для операторів ІТ та власників інфраструктури це означає підвищений ризик збоїв у роботі систем, особливо у середовищах з активним використанням framebuffer.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувацьких програм до ioctl FBIOPUT_VSCREENINFO, провести аудит логів на предмет підозрілої активності та пріоритезувати оновлення систем з урахуванням ризику.