CVE-2021-47653: Вразливість use-after-free у Linux kernel (media: davinci: vpif)

Що відомо

У ядрі Linux виправлено вразливість use-after-free у драйвері media: davinci: vpif, що виникає через відсутність відреєстрації платформних пристроїв при відв’язуванні драйвера. Це могло призвести до використання вже звільнених структур пристроїв.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або потенційні атаки, що експлуатують use-after-free помилки. Висока оцінка CVSS (7.8) вказує на значний ризик, особливо у середовищах, де використовується відповідний драйвер.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем із уразливим драйвером, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference