Analityczne wykorzystywanie plików cookies
CVE-2021-46934: luka w jądrze Linux dotycząca walidacji danych użytkownika w i2c
Naprawiono lukę CVE-2021-46934 w jądrze Linux związaną z walidacją danych użytkownika w i2c, zapobiegając ostrzeżeniom i problemom operacyjnym.
- CVSS
- 3.3 LOW
- EPSS
- 14.44%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na braku odpowiedniej walidacji danych użytkownika w funkcji compat ioctl dla i2c. Nieprawidłowe dane mogły powodować ostrzeżenia w i2c_transfer(), na przykład zero wiadomości, co nie powinno być możliwe z poziomu użytkownika.
Wpływ biznesowy
Chociaż luka ma niską ocenę CVSS (3.3) i niskie prawdopodobieństwo wykorzystania, może prowadzić do nieoczekiwanych ostrzeżeń w systemie, co może utrudniać diagnostykę i stabilność aplikacji korzystających z interfejsu i2c. Operatorzy powinni zwrócić uwagę na poprawność danych przesyłanych do i2c, aby uniknąć potencjalnych problemów operacyjnych.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2021-46934. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do interfejsów i2c dla nieuprawnionych użytkowników, monitorować logi systemowe pod kątem ostrzeżeń związanych z i2c oraz priorytetyzować wdrożenie poprawki w planach utrzymania systemu.