Analytical use of cookies
CVE-2021-47533: Вразливість у ядрі Linux, пов’язана з використанням після звільнення пам’яті
Вразливість CVE-2021-47533 у ядрі Linux пов’язана з некоректним управлінням пам’яттю в drm/vc4. Рекомендується оновлення ядра для безпеки.
- CVSS
- 7.8 HIGH
- EPSS
- 12.2%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у модулі drm/vc4, де вказівник FIFO не очищався після завершення операції, що могло призвести до використання звільненої пам’яті. Це створювало ризик помилок і потенційних атак через некоректне управління пам’яттю.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або можливі атаки, що використовують помилки управління пам’яттю в ядрі Linux. Високий рівень CVSS (7.8) вказує на значний ризик для систем, які використовують уразливі версії ядра, особливо в середовищах з графічними підсистемами на базі drm/vc4.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують drm/vc4, переглянути журнали на предмет аномалій і пріоритезувати оновлення систем з уразливими версіями ядра.