CVE-2021-46943: luka w jądrze Linux dotycząca obsługi błędów set_fmt w intel-ipu3

Co wiadomo

W jądrze Linux naprawiono lukę w module intel-ipu3, gdzie błędna obsługa błędów podczas wywołania set_fmt mogła prowadzić do nadpisania poprzednich rozmiarów nieprawidłową konfiguracją. Bez poprawki powodowało to niekontrolowane alokacje pamięci i awarie systemu.

Wpływ biznesowy

Luka ta może skutkować znacznym zużyciem pamięci (alokacja 4 GiB RAM) oraz awariami jądra, co wpływa na stabilność systemów korzystających z modułu intel-ipu3. Operatorzy infrastruktury powinni traktować tę podatność jako wysokiego ryzyka, zwłaszcza w środowiskach wykorzystujących funkcje multimedialne zależne od tego sterownika.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-46943. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z intel-ipu3, monitorować logi systemowe pod kątem błędów związanych z ipu3-imgu oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference