Analytical use of cookies
CVE-2021-47598: Вразливість ядра Linux у sch_cake
Вразливість CVE-2021-47598 у ядрі Linux пов’язана з помилкою use-after-free у sch_cake. Рекомендується оновити ядро для захисту системи.
- CVSS
- 7.8 HIGH
- EPSS
- 16.76%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виявлено та виправлено вразливість у модулі sch_cake, пов’язану з некоректним викликом функції cake_destroy() під час ініціалізації. Це могло призвести до помилки використання після звільнення пам’яті (use-after-free).
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або потенційне виконання шкідливого коду через помилки керування пам’яттю в мережевому стеку. Вразливість має високий рівень критичності (CVSS 7.8), тому її слід розглядати як пріоритетну для усунення, особливо в середовищах з високим навантаженням на мережеві компоненти.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у найкоротші терміни. Якщо оновлення недоступні, слід обмежити доступ до уразливих мережевих функцій, переглянути журнали системи на предмет аномалій і пріоритезувати виправлення в рамках плану безпеки.