CVE-2021-47564: Вразливість ядра Linux у драйвері Prestera

Виправлено критичну помилку подвійного звільнення пам’яті в драйвері Prestera ядра Linux, що може викликати збій системи. Рекомендується оновлення.
CVE-2021-47564CVSS 7.8Linux

CVE-2021-47564: Вразливість ядра Linux у драйвері Prestera

Виправлено критичну помилку подвійного звільнення пам’яті в драйвері Prestera ядра Linux, що може викликати збій системи. Рекомендується оновлення.

CVSS
7.8 HIGH
EPSS
12.18%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

Виявлено та виправлено помилку подвійного звільнення пам’яті в обробці помилок функції prestera_bridge_port_join() драйвера Prestera ядра Linux, що могло призводити до аварійного завершення роботи драйвера.

Бізнес-вплив

Ця вразливість може спричинити збій драйвера Prestera, що впливає на стабільність мережевих функцій у системах на базі Linux із відповідним обладнанням. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі мережевого обладнання та зниження доступності сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2021-47564, та якнайшвидше їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення в рамках плану безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки