Analityczne wykorzystywanie plików cookies
CVE-2021-47003: luka w jądrze Linux dotycząca potencjalnego odwołania do wskaźnika null
Naprawiono lukę CVE-2021-47003 w jądrze Linux dotyczącą potencjalnego odwołania do wskaźnika null w module dmaengine: idxd. Zalecane aktualizacje i monitorowanie.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.54%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module dmaengine: idxd, która mogła prowadzić do odwołania do wskaźnika null podczas przypisywania wartości do wskaźnika statusu. Problem wynikał z braku odpowiedniego sprawdzenia wskaźnika przed przypisaniem, co mogło skutkować błędem wykonania.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub nieprzewidziane zachowania w środowiskach korzystających z funkcji dmaengine: idxd, co wpływa na stabilność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na możliwość wystąpienia błędów w systemach korzystających z jądra Linux, szczególnie w aplikacjach intensywnie wykorzystujących DMA.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować aktualizacje związane z modułem dmaengine: idxd.