Analytical use of cookies
CVE-2021-47456: Вразливість use-after-free у Linux kernel (peak_pci)
Виявлено та виправлено критичну вразливість use-after-free у модулі peak_pci Linux kernel. Рекомендується оновити ядро для безпеки системи.
- CVSS
- 8.4 HIGH
- EPSS
- 14.38%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість use-after-free у модулі peak_pci, що виникає при видаленні модуля через неправильний порядок звільнення ресурсів. Ця помилка може призвести до нестабільної роботи системи або потенційного виконання шкідливого коду.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої у роботі систем, що використовують модуль peak_pci, а також підвищує ризик компрометації системи. Високий рівень CVSS (8.4) вказує на серйозність проблеми, тому своєчасне оновлення є критично важливим для забезпечення безпеки та стабільності.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання модуля peak_pci, провести аудит логів на предмет підозрілої активності та пріоритезувати оновлення систем, що можуть бути вразливими.