CVE-2021-46995: Błąd jądra Linux w module can: mcp251xfd_probe()

Co wiadomo

W jądrze Linux naprawiono błąd w funkcji mcp251xfd_probe() modułu can, gdzie usunięcie instrukcji return podczas refaktoryzacji spowodowało dereferencję wskaźnika błędu. Może to prowadzić do awarii systemu (Oops) przy wywołaniu clk_get_rate().

Wpływ biznesowy

Błąd ten może powodować nieoczekiwane awarie systemu, co wpływa na stabilność i dostępność usług korzystających z jądra Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach wykorzystujących moduł can mcp251xfd.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-46995. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu can oraz monitorować logi systemowe pod kątem błędów związanych z mcp251xfd_probe().

Źródła

• NVD
• Reference
• Reference