CVE-2021-46904: luka w jądrze Linux dotycząca podwójnej rejestracji urządzeń tty

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na błędzie null pointer dereference podczas wyrejestrowywania urządzeń tty w module hso. Problem wynikał z podwójnej próby wyrejestrowania tego samego urządzenia, co prowadziło do awarii systemu.

Wpływ biznesowy

Błąd może powodować awarie systemu lub niestabilność usług korzystających z urządzeń tty, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach wykorzystujących moduł hso w jądrze Linux.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2021-46904. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko oraz monitorować logi systemowe pod kątem błędów związanych z urządzeniami tty. Priorytetowo traktuj wdrożenie poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference