CVE-2021-46922: luka w jądrze Linux dotycząca rezerwacji TPM

Naprawiono lukę CVE-2021-46922 w jądrze Linux, która powodowała awarie TPM podczas operacji seal/unseal. Zalecane aktualizacje i monitorowanie systemu.
CVE-2021-46922CVSS 7.8Linux

CVE-2021-46922: luka w jądrze Linux dotycząca rezerwacji TPM

Naprawiono lukę CVE-2021-46922 w jądrze Linux, która powodowała awarie TPM podczas operacji seal/unseal. Zalecane aktualizacje i monitorowanie systemu.

CVSS
7.8 HIGH
EPSS
15%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę związaną z rezerwacją TPM podczas operacji seal/unseal. Błąd powodował nieprawidłowe zarządzanie zasobami TPM, co mogło prowadzić do awarii na sprzęcie opartym na TIS.

Wpływ biznesowy

Luka może powodować niestabilność systemu i awarie jądra na urządzeniach korzystających z TPM, co wpływa na dostępność usług i stabilność infrastruktury IT. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z bezpieczeństwem i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy. Warto ograniczyć ekspozycję systemów korzystających z TPM oraz monitorować logi systemowe pod kątem nieoczekiwanych błędów jądra związanych z TPM. Priorytetowo traktować wdrożenie aktualizacji w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS