Analityczne wykorzystywanie plików cookies
CVE-2021-46986: luka w jądrze Linux dotycząca zarządzania strukturą gadget USB
Opis i zalecenia dotyczące luki CVE-2021-46986 w jądrze Linux, związanej z obsługą USB dwc3, o średnim poziomie ryzyka.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.46%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module USB dwc3, gdzie nieprawidłowe zwalnianie struktury gadget powodowało wskaźniki wiszące i potencjalne użycie zwolnionej pamięci. Problem ujawniał się podczas odłączania urządzenia i mógł prowadzić do awarii systemu.
Wpływ biznesowy
Ta luka może skutkować niestabilnością systemu lub awariami podczas obsługi urządzeń USB korzystających z sterownika dwc3. Operatorzy infrastruktury powinni być świadomi ryzyka przerw w działaniu systemów wykorzystujących jądro Linux z tym modułem, zwłaszcza w środowiskach z intensywnym użyciem USB.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu, które zawierają poprawkę dla tej luki. W międzyczasie warto ograniczyć ekspozycję na potencjalnie niebezpieczne urządzenia USB, monitorować logi systemowe pod kątem błędów związanych z modułem dwc3 oraz priorytetyzować aktualizacje systemów krytycznych.