CVE-2021-47483: Вразливість подвійного звільнення пам'яті в ядрі Linux

Що відомо

У ядрі Linux виявлено та виправлено вразливість подвійного звільнення пам'яті в regcache_rbtree_exit(), що може призвести до нестабільної роботи системи. Проблема виникає через неправильне оброблення помилок при повторному виділенні пам'яті в regcache_rbtree_insert_to_block().

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра або порушення стабільності системи, що негативно впливає на доступність та надійність ІТ-інфраструктури. Для операторів та власників систем на базі Linux важливо своєчасно оцінити ризики та оновити ядро для запобігання потенційним збоям.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference