Analytical use of cookies
Вразливість у Linux kernel: Use-After-Free у RDMA (CVE-2021-47616)
Виправлено критичну вразливість Use-After-Free у Linux kernel RDMA (CVE-2021-47616). Рекомендується оновити ядро для забезпечення безпеки системи.
- CVSS
- 7.8 HIGH
- EPSS
- 11.93%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість Use-After-Free у компоненті RDMA, що може призвести до нестабільної роботи системи. Проблема виникає через неправильне звільнення пам’яті в функції rxe_qp_from_init().
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи або потенційно дозволити виконання шкідливого коду через пошкодження пам’яті. Для організацій, що використовують RDMA у Linux, це створює ризики для стабільності та безпеки інфраструктури. Важливо своєчасно оцінити вплив і оновити ядро.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання RDMA, переглянути журнали системи на ознаки проблем і пріоритезувати оновлення в рамках політики безпеки.