Analityczne wykorzystywanie plików cookies
CVE-2021-47083: luka w jądrze Linux dotycząca przekroczenia zakresu w pinctrl Mediatek
Wysokie ryzyko CVE-2021-47083 w jądrze Linux dotyczy przekroczenia zakresu w pinctrl Mediatek. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 7.1 HIGH
- EPSS
- 13.47%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i naprawiono lukę w module pinctrl dla Mediatek, gdzie niewłaściwe zarządzanie numerami wirtualnych przerwań (eint) mogło prowadzić do przekroczenia zakresu tablicy. Problem występował, gdy numer eint był większy niż liczba dostępnych GPIO, co mogło skutkować błędami pamięci.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.1) może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa poprzez nieprawidłowy dostęp do pamięci. Operatorzy systemów Linux korzystających z modułu pinctrl Mediatek powinni zweryfikować swoje środowiska pod kątem tej podatności, aby uniknąć możliwych awarii lub eskalacji uprawnień.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów z modułem Mediatek oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z pinctrl. Priorytetowo traktuj wdrożenie poprawek w środowiskach produkcyjnych.