Analytical use of cookies
CVE-2021-47636: Вразливість у Linux kernel в ubifs_wbuf_write_nolock()
Вразливість CVE-2021-47636 у Linux kernel UBIFS може призвести до виходу за межі буфера. Рекомендується оновлення ядра для безпеки.
- CVSS
- 7.1 HIGH
- EPSS
- 16.52%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у функції ubifs_wbuf_write_nolock(), яка могла призводити до виходу за межі буфера при записі даних. Це могло спричинити помилки пам’яті, виявлені за допомогою KASAN.
Бізнес-вплив
Вразливість у файловій системі UBIFS ядра Linux може спричинити некоректну роботу або аварійне завершення процесів, що записують дані, що впливає на стабільність системи. Для операторів ІТ та власників інфраструктури це означає потенційні ризики втрати даних або збоїв у роботі пристроїв, особливо вбудованих систем, які використовують UBIFS.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують UBIFS, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.