Analityczne wykorzystywanie plików cookies
CVE-2021-47077: luka w jądrze Linux związana z dereferencją wskaźnika NULL w qedf_link_update()
Średnio krytyczna luka w jądrze Linux (CVE-2021-47077) powodująca dereferencję NULL w funkcji qedf_link_update. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.19%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module SCSI qedf, gdzie funkcja qedf_link_update() mogła odwołać się do niezainicjalizowanego wskaźnika, co prowadziło do dereferencji NULL. Problem wynikał z braku sprawdzenia wskaźnika shost_data przed jego użyciem podczas aktualizacji prędkości łącza.
Wpływ biznesowy
Luka o średniej krytyczności (CVSS 5.5) może powodować awarie systemu lub niestabilność usług korzystających z funkcji SCSI qedf w jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko zakłóceń w infrastrukturze serwerowej wykorzystującej ten sterownik.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2021-47077. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu qedf, monitorować logi systemowe pod kątem błędów związanych z SCSI oraz priorytetyzować wdrożenie łaty w planach utrzymania.