CVE-2021-46959: luka w jądrze Linux dotycząca zarządzania pamięcią SPI

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na błędnym użyciu zwolnionej pamięci (use-after-free) w module SPI podczas zwalniania kontrolera. Problem wynikał z nieprawidłowego rozpoznawania urządzeń zarządzanych przez devm_spi_alloc_*, co mogło prowadzić do niepoprawnego zmniejszania liczników referencji poniżej zera.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie sterowników SPI, co wpływa na urządzenia korzystające z interfejsu SPI. Operatorzy IT i właściciele infrastruktury powinni być świadomi ryzyka potencjalnych błędów w zarządzaniu pamięcią, które mogą skutkować przerwami w działaniu usług lub koniecznością restartu systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu SPI, monitorować logi systemowe pod kątem błędów związanych z SPI oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference