CVE-2021-47067: luka w jądrze Linux dotycząca regulatorów napięcia

Naprawiono lukę CVE-2021-47067 w jądrze Linux, która powodowała blokowanie regulatora napięcia na platformie Tegra30 przy nieprawidłowym spreadzie napięcia.
CVE-2021-47067CVSS 5.5Linux

CVE-2021-47067: luka w jądrze Linux dotycząca regulatorów napięcia

Naprawiono lukę CVE-2021-47067 w jądrze Linux, która powodowała blokowanie regulatora napięcia na platformie Tegra30 przy nieprawidłowym spreadzie napięcia.

CVSS
5.5 MEDIUM
EPSS
6.26%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę związaną z blokowaniem regulatora napięcia w przypadku przekroczenia zakresu spreadu napięcia. Problem występował na platformie Tegra30, powodując zablokowanie sprzętu podczas włączonego systemowego DVFS.

Wpływ biznesowy

Ta luka może prowadzić do zablokowania regulatora napięcia, co skutkuje niestabilnością systemu lub awarią urządzenia, szczególnie na platformach wykorzystujących Tegra30. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem energią i stabilnością systemu w środowiskach korzystających z tej architektury.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, szczególnie jeśli używane są platformy oparte na Tegra30. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję urządzeń oraz monitorować logi systemowe pod kątem anomalii związanych z zarządzaniem napięciem i DVFS.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS