Analityczne wykorzystywanie plików cookies
CVE-2021-47050: luka w jądrze Linux dotycząca potencjalnego odwołania do wskaźnika NULL
Naprawiono lukę CVE-2021-47050 w jądrze Linux dotyczącą potencjalnego odwołania do NULL w module renesas-rpc-if. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.4%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module renesas-rpc-if, gdzie funkcja platform_get_resource_byname() mogła zwrócić NULL, co prowadziło do niebezpiecznego odwołania przez resource_size(). Problem został rozwiązany przez weryfikację zwracanego zasobu przed jego użyciem.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub niestabilność jądra Linux, co wpływa na dostępność usług i stabilność infrastruktury IT. W środowiskach korzystających z podatnego modułu istnieje ryzyko przerw w działaniu systemów, co może skutkować dodatkowymi kosztami operacyjnymi i utratą produktywności.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux od dostawcy i ich szybkie zastosowanie. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję systemów na niepotrzebne interakcje z podatnym modułem oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z pamięcią. Priorytetowo traktuj aktualizacje w środowiskach produkcyjnych.