Analytical use of cookies
Вразливість у Linux kernel: use-after-free у pch_can_rx_normal (CVE-2021-47520)
Виявлено та виправлено вразливість use-after-free у Linux kernel (CVE-2021-47520), що впливає на безпеку систем з CAN-протоколом.
- CVSS
- 7.8 HIGH
- EPSS
- 15.56%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість use-after-free у компоненті pch_can_rx_normal, що виникає через небезпечне звернення до пам’яті після виклику netif_receive_skb(skb). Проблема була усунена шляхом зміни порядку виконання коду.
Бізнес-вплив
Ця вразливість може призвести до нестабільної роботи системи або потенційного виконання шкідливого коду через неправильне використання пам’яті. Для операторів ІТ та власників інфраструктури, що використовують Linux kernel, важливо врахувати цей ризик, особливо у середовищах з активним використанням CAN-протоколу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали системи на аномалії та пріоритезувати оновлення системи безпеки.