Analytical use of cookies
CVE-2021-47479: Вразливість use-after-free у Linux kernel (rtl8712)
Виправлено вразливість use-after-free у драйвері rtl8712 Linux kernel, що може призвести до збою системи. Рекомендується оновлення ядра.
- CVSS
- 7.0 HIGH
- EPSS
- 13.3%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В Linux kernel виправлено вразливість use-after-free у драйвері rtl8712, що виникала через умову гонки між функціями видалення пристрою та відкриття. Проблема полягала у доступі до вже звільненого прошивального коду, що могло призвести до нестабільної роботи системи.
Бізнес-вплив
Ця вразливість може спричинити збій або потенційне виконання шкідливого коду на рівні ядра, що критично для стабільності та безпеки систем, які використовують уразливий драйвер rtl8712. Операторам ІТ слід оцінити наявність цього драйвера у своїх середовищах та пріоритетно впровадити оновлення для зниження ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2021-47479, та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити використання уразливого драйвера rtl8712, переглянути журнали системи на предмет аномалій та зменшити експозицію систем до потенційних атак.