CVE-2021-47083: luka w jądrze Linux dotycząca przekroczenia zakresu w pinctrl Mediatek

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę w module pinctrl dla Mediatek, gdzie niewłaściwe zarządzanie numerami wirtualnych przerwań (eint) mogło prowadzić do przekroczenia zakresu tablicy. Problem występował, gdy numer eint był większy niż liczba dostępnych GPIO, co mogło skutkować błędami pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.1) może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa poprzez nieprawidłowy dostęp do pamięci. Operatorzy systemów Linux korzystających z modułu pinctrl Mediatek powinni zweryfikować swoje środowiska pod kątem tej podatności, aby uniknąć możliwych awarii lub eskalacji uprawnień.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów z modułem Mediatek oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z pinctrl. Priorytetowo traktuj wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference