Analityczne wykorzystywanie plików cookies
CVE-2021-46930: luka w jądrze Linux dotycząca inicjalizacji listy
Załatano lukę CVE-2021-46930 w jądrze Linux dotyczącą błędu use-after-free w module usb: mtu3. Zalecane jest zastosowanie aktualizacji i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.03%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę związaną z nieprawidłową inicjalizacją struktury listy w module usb: mtu3, co powodowało błąd use-after-free. Problem ten mógł prowadzić do niestabilności systemu lub awarii sterownika USB.
Wpływ biznesowy
Ta luka może skutkować niestabilnością systemu lub awarią sterowników USB, co wpływa na dostępność i niezawodność urządzeń korzystających z modułu mtu3. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu usług korzystających z USB oraz ryzyko eskalacji błędów systemowych.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z modułu mtu3, monitorować logi systemowe pod kątem błędów związanych z USB oraz priorytetyzować wdrożenie łatek w środowiskach produkcyjnych.