CVE-2021-47032: luka w jądrze Linux dotycząca wycieków pamięci DMA
Naprawiono lukę CVE-2021-47032 w jądrze Linux dotyczącą wycieków pamięci DMA w module mt7915. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.56%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module mt76 dla mt7915, gdzie nieodpowiednie odmapowanie wskaźnika txp powodowało wycieki wpisów mapowania DMA. Problem dotyczył niewłaściwego zarządzania pamięcią podczas transmisji danych.
Wpływ biznesowy
Ta luka może prowadzić do wycieków pamięci DMA, co w środowiskach produkcyjnych może skutkować degradacją wydajności lub niestabilnością systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z transmisją danych w urządzeniach korzystających z modułu mt7915 w jądrze Linux.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od producenta. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z modułu mt7915, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łatek zabezpieczających.