CVE-2021-47067: luka w jądrze Linux dotycząca regulatorów napięcia
Naprawiono lukę CVE-2021-47067 w jądrze Linux, która powodowała blokowanie regulatora napięcia na platformie Tegra30 przy nieprawidłowym spreadzie napięcia.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6.45%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z blokowaniem regulatora napięcia w przypadku przekroczenia zakresu spreadu napięcia. Problem występował na platformie Tegra30, powodując zablokowanie sprzętu podczas włączonego systemowego DVFS.
Wpływ biznesowy
Ta luka może prowadzić do zablokowania regulatora napięcia, co skutkuje niestabilnością systemu lub awarią urządzenia, szczególnie na platformach wykorzystujących Tegra30. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem energią i stabilnością systemu w środowiskach korzystających z tej architektury.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, szczególnie jeśli używane są platformy oparte na Tegra30. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję urządzeń oraz monitorować logi systemowe pod kątem anomalii związanych z zarządzaniem napięciem i DVFS.