CVE-2021-47032: luka w jądrze Linux dotycząca wycieków pamięci DMA

Naprawiono lukę CVE-2021-47032 w jądrze Linux dotyczącą wycieków pamięci DMA w module mt7915. Zalecane aktualizacje i monitorowanie systemu.
CVE-2021-47032CVSS 5.5Linux

CVE-2021-47032: luka w jądrze Linux dotycząca wycieków pamięci DMA

Naprawiono lukę CVE-2021-47032 w jądrze Linux dotyczącą wycieków pamięci DMA w module mt7915. Zalecane aktualizacje i monitorowanie systemu.

CVSS
5.5 MEDIUM
EPSS
12.77%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w module mt76 dla mt7915, gdzie nieodpowiednie odmapowanie wskaźnika txp powodowało wycieki wpisów mapowania DMA. Problem dotyczył niewłaściwego zarządzania pamięcią podczas transmisji danych.

Wpływ biznesowy

Ta luka może prowadzić do wycieków pamięci DMA, co w środowiskach produkcyjnych może skutkować degradacją wydajności lub niestabilnością systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z transmisją danych w urządzeniach korzystających z modułu mt7915 w jądrze Linux.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od producenta. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z modułu mt7915, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łatek zabezpieczających.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS