Analityczne wykorzystywanie plików cookies
CVE-2021-47047: luka w jądrze Linux dotycząca kontrolera SPI
Opis luki CVE-2021-47047 w jądrze Linux dotyczącej kontrolera SPI ZynqMP, wpływ na stabilność systemu i zalecenia dla administratorów.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.1%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w kontrolerze SPI ZynqMP GQSPI, która mogła prowadzić do awarii systemu podczas odczytu dużych bloków z pamięci flash. Problem wynikał z nieprawidłowego zarządzania pamięcią DMA i błędnego kontynuowania operacji po nieudanym mapowaniu DMA.
Wpływ biznesowy
Luka może powodować awarie jądra systemu (kernel panic) podczas operacji odczytu danych z pamięci flash, co wpływa na stabilność i dostępność systemów korzystających z kontrolera SPI ZynqMP. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu urządzeń i systemów opartych na jądrze Linux z tym kontrolerem.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na operacje wykorzystujące kontroler SPI ZynqMP oraz monitorować logi systemowe pod kątem błędów związanych z DMA i SPI. Priorytetowo traktować wdrożenie poprawek zabezpieczeń.