CVE-2021-46922: luka w jądrze Linux dotycząca rezerwacji TPM
Naprawiono lukę CVE-2021-46922 w jądrze Linux, która powodowała awarie TPM podczas operacji seal/unseal. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 15%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z rezerwacją TPM podczas operacji seal/unseal. Błąd powodował nieprawidłowe zarządzanie zasobami TPM, co mogło prowadzić do awarii na sprzęcie opartym na TIS.
Wpływ biznesowy
Luka może powodować niestabilność systemu i awarie jądra na urządzeniach korzystających z TPM, co wpływa na dostępność usług i stabilność infrastruktury IT. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z bezpieczeństwem i stabilnością systemu.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy. Warto ograniczyć ekspozycję systemów korzystających z TPM oraz monitorować logi systemowe pod kątem nieoczekiwanych błędów jądra związanych z TPM. Priorytetowo traktować wdrożenie aktualizacji w środowiskach produkcyjnych.