Analytical use of cookies
CVE-2021-47656: Вразливість use-after-free у Linux kernel (jffs2)
Виявлено критичну вразливість use-after-free у Linux kernel jffs2, що може спричинити збій системи. Рекомендується оновлення ядра для безпеки.
- CVSS
- 7.8 HIGH
- EPSS
- 16.53%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено та виправлено вразливість use-after-free у модулі jffs2, що може призвести до помилок при монтуванні файлової системи. Проблема виникає через повторне звільнення пам’яті в jffs2_clear_xattr_subsystem під час обробки xattr-інодів.
Бізнес-вплив
Ця вразливість може спричинити збій системи або потенційне виконання шкідливого коду при роботі з jffs2 файловою системою, що впливає на стабільність та безпеку Linux-серверів і пристроїв. Операторам слід оцінити використання jffs2 та пріоритетно оновити ядро для запобігання можливих атак.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення CVE-2021-47656, та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити використання jffs2, переглянути логи на предмет аномалій і мінімізувати експозицію систем, що використовують цю файлову систему.