Analityczne wykorzystywanie plików cookies
CVE-2021-47051: luka w jądrze Linux dotycząca wycieku referencji PM w sterowniku SPI
Naprawiono lukę CVE-2021-47051 w jądrze Linux dotyczącą wycieku referencji PM w sterowniku fsl-lpspi. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.01%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku fsl-lpspi, gdzie funkcja pm_runtime_get_sync mogła powodować wyciek referencji PM przez nieprawidłowe zarządzanie licznikiem użycia. Problem rozwiązano zastępując ją funkcją pm_runtime_resume_and_get, która zapewnia prawidłowe zrównoważenie licznika.
Wpływ biznesowy
Ta luka może prowadzić do wycieku zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemów korzystających z tego sterownika SPI w jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem energią i zasobami w systemach embedded lub innych środowiskach wykorzystujących ten sterownik.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z fsl-lpspi oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z zarządzaniem energią i zasobami.