CVE-2021-46976: Błąd jądra Linux w funkcji auto_retire w drm/i915

Opis i zalecenia dotyczące CVE-2021-46976, błędu w jądrze Linux powodującego awarie w module drm/i915. Sprawdź jak zabezpieczyć system.
CVE-2021-46976CVSS 5.5Linux

CVE-2021-46976: Błąd jądra Linux w funkcji auto_retire w drm/i915

Opis i zalecenia dotyczące CVE-2021-46976, błędu w jądrze Linux powodującego awarie w module drm/i915. Sprawdź jak zabezpieczyć system.

CVSS
5.5 MEDIUM
EPSS
13.82%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux wykryto i załatano błąd w module drm/i915, który powodował awarie systemu przez nieprawidłowe użycie wskaźnika funkcji auto_retire. Problem wynikał z nieprawidłowego wyrównania adresu funkcji, co skutkowało skokiem do błędnego adresu i awarią.

Wpływ biznesowy

Błąd może prowadzić do niestabilności systemu i nieoczekiwanych restartów, co wpływa na dostępność usług korzystających z jądra Linux, zwłaszcza w środowiskach wykorzystujących grafikę Intel i915. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w przypadku wystąpienia awarii jądra.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem symptomów awarii oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS