CVE-2021-47073: luka w jądrze Linux powodująca błąd przy usuwaniu modułu dell_smbios

Naprawiono lukę CVE-2021-47073 w jądrze Linux powodującą błąd przy usuwaniu modułu dell_smbios na systemach Dell bez wsparcia WMI.
CVE-2021-47073CVSS 5.5Linux

CVE-2021-47073: luka w jądrze Linux powodująca błąd przy usuwaniu modułu dell_smbios

Naprawiono lukę CVE-2021-47073 w jądrze Linux powodującą błąd przy usuwaniu modułu dell_smbios na systemach Dell bez wsparcia WMI.

CVSS
5.5 MEDIUM
EPSS
15.26%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w module dell_smbios, która powodowała błąd (oops) podczas usuwania modułu na systemach bez wsparcia interfejsu Dell WMI. Problem wynikał z niezgodności warunków rejestracji i wyrejestrowania sterownika.

Wpływ biznesowy

Błąd ten może prowadzić do nieoczekiwanego zatrzymania działania modułu dell_smbios, co w skrajnych przypadkach może wpływać na stabilność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z modułami jądra, szczególnie w środowiskach Dell bez wsparcia WMI, aby uniknąć przestojów i problemów z zarządzaniem sprzętem.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów Dell bez wsparcia WMI, monitorować logi systemowe pod kątem błędów związanych z dell_smbios oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS