Analityczne wykorzystywanie plików cookies
CVE-2021-46932: luka w jądrze Linux związana z inicjalizacją pracy urządzenia wejściowego
Opis i zalecenia dotyczące luki CVE-2021-46932 w jądrze Linux, która wpływa na inicjalizację pracy urządzeń wejściowych. Sprawdź, jak zabezpieczyć system.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.41%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę, w której inicjalizacja pracy urządzenia wejściowego (appletouch) następowała po rejestracji urządzenia, co mogło prowadzić do wywołania funkcji z nieprawidłowym wskaźnikiem. Problem dotyczył wywołania cancel_work_sync na niezainicjalizowanym obiekcie pracy.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub błędy w obsłudze urządzeń wejściowych, co wpływa na niezawodność systemów korzystających z jądra Linux. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z obsługą sprzętu i stabilnością systemu.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z urządzeniami wejściowymi. Priorytetem jest szybkie zastosowanie poprawek dostarczonych przez dostawcę jądra.