Analityczne wykorzystywanie plików cookies
CVE-2021-46969: Luka w jądrze Linux dotycząca obsługi mhi_queue
Wysokie ryzyko w jądrze Linux (CVE-2021-46969) związane z błędnym zwracaniem błędu w mhi_queue. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 12.36%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module mhi_queue, gdzie błędne zwracanie błędu podczas niedostępności dzwonka (doorbell) mogło prowadzić do nieprawidłowego zarządzania stanem urządzenia. Poprawka eliminuje niepotrzebne zwracanie błędu oraz usuwa błąd typu use-after-free związany z obsługą buforów skb.
Wpływ biznesowy
Ta luka może powodować błędne reakcje systemu na stan urządzenia, co w skrajnych przypadkach może prowadzić do niestabilności lub awarii usług korzystających z modułu mhi. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z obsługą urządzeń w stanach innych niż M0, co może wpływać na dostępność i stabilność infrastruktury.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla CVE-2021-46969. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń korzystających z mhi oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą mhi_queue.