CVE-2021-47427: Вразливість у Linux kernel пов’язана з iscsi_task use-after-free

Що відомо

У ядрі Linux виправлено критичну вразливість, пов’язану з некоректним використанням пам’яті (use-after-free) в обробці iscsi_task. Помилка виникала через неправильне управління посиланнями під час обробки скасування завдань iSCSI.

Бізнес-вплив

Ця вразливість може призвести до нестабільної роботи системи або потенційного виконання шкідливого коду через пошкодження пам’яті. Для операторів ІТ та власників інфраструктури, що використовують Linux kernel з iSCSI, важливо оцінити ризики та пріоритетно оновити ядро для уникнення можливих атак.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до iSCSI-сервісів, переглянути журнали системи на наявність аномалій та впровадити моніторинг для виявлення підозрілої активності.

Джерела

• NVD
• Reference
• Reference