CVE-2021-47596: Вразливість use-after-free у Linux kernel (hns3)

Що відомо

У ядрі Linux виправлено вразливість use-after-free у компоненті hns3, що виникала через неправильне послідовне видалення клієнтського екземпляра та пристрою прискорювача. Ця помилка могла призвести до використання вже звільнених ресурсів.

Бізнес-вплив

Вразливість може спричинити нестабільну роботу мережевого підсистеми або потенційно дозволити зловмисникам викликати відмову в обслуговуванні або виконання небажаного коду. Для операторів ІТ та власників інфраструктури важливо своєчасно оновити ядро Linux, щоб уникнути ризиків, пов’язаних із цією проблемою.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference