Analytical use of cookies
CVE-2021-47646: Вразливість ядра Linux, пов’язана з BFQ та чергами
Виправлено критичну вразливість CVE-2021-47646 у ядрі Linux, пов’язану з BFQ та чергами, що може викликати аварійне завершення роботи системи.
- CVSS
- 7.8 HIGH
- EPSS
- 20.76%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено критичну вразливість, пов’язану з обробкою черг у BFQ (Budget Fair Queueing). Помилка викликала аварійне завершення роботи через використання вже звільненого ресурсу (Use-After-Free).
Бізнес-вплив
Ця уразливість може призвести до аварійного завершення роботи системи або потенційного виконання шкідливого коду, що створює ризики для стабільності та безпеки серверів і інфраструктури на базі Linux. Операторам слід розглянути пріоритетне оновлення ядра для запобігання можливим атакам.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення CVE-2021-47646, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.