CVE-2021-47037: luka w jądrze Linux dotycząca sterownika q6afe-clocks

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku q6afe-clocks, która powodowała błąd podczas ponownego wykrywania sterownika, np. po restarcie usług APR po awarii firmware. Problem wynikał z czyszczenia inicjalizacji sprzętu podczas pierwszego wywołania _probe.

Wpływ biznesowy

Ta luka może prowadzić do awarii sterownika q6afe-clocks, co może skutkować niestabilnością systemu lub przerwami w działaniu usług korzystających z tego sterownika. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z ponownym wykrywaniem sterownika po awariach firmware, co może wpływać na dostępność i niezawodność systemów opartych na jądrze Linux.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47037. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ryzyko poprzez monitorowanie i logowanie zdarzeń związanych z ponownym wykrywaniem sterownika q6afe-clocks oraz minimalizować restarty usług APR. Regularne przeglądy i priorytetyzacja aktualizacji bezpieczeństwa są kluczowe.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference