CVE-2021-47589: Вразливість подвійного звільнення пам'яті в Linux kernel (igbvf)

Що відомо

У Linux kernel виявлено та виправлено вразливість подвійного звільнення пам'яті в модулі igbvf під час обробки помилки реєстрації мережевого пристрою. Це може призвести до використання вже звільнених об'єктів (Use-After-Free).

Бізнес-вплив

Ця вразливість може спричинити нестабільність роботи системи або потенційно дозволити виконання шкідливого коду через помилки управління пам'яттю в мережевому драйвері. Для операторів ІТ та власників інфраструктури це означає підвищений ризик відмови в обслуговуванні або компрометації систем, особливо на серверах з активним використанням мережевих інтерфейсів igbvf.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, провести аудит логів на предмет аномальної активності та пріоритезувати оновлення систем, що використовують igbvf. Також варто моніторити повідомлення від виробника щодо додаткових рекомендацій.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference