CVE-2021-47605: Вразливість у ядрі Linux, що може спричинити пошкодження пам’яті

Що відомо

У ядрі Linux виявлено та виправлено вразливість у компоненті vduse, пов’язану з некоректною перевіркою меж параметра config.offset. Це може призвести до пошкодження пам’яті через неправильне обчислення розміру конфігурації.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або потенційні атаки, що використовують пошкодження пам’яті для виконання шкідливого коду. Високий рівень CVSS (7.8) вказує на серйозність проблеми, особливо у середовищах із використанням vduse.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до сервісів, що використовують vduse, переглянути журнали на предмет підозрілої активності та пріоритезувати виправлення цієї вразливості у плані безпеки.

Джерела

• NVD
• Reference
• Reference