Analityczne wykorzystywanie plików cookies
CVE-2021-47091: luka w jądrze Linux dotycząca blokad w mac80211
Naprawiono lukę CVE-2021-47091 w jądrze Linux dotyczącą blokad w mac80211. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.78%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module mac80211, która dotyczyła nieprawidłowego zarządzania blokadami podczas błędów w funkcji ieee80211_start_ap. Problem polegał na niewłaściwym zwalnianiu kontekstu kanału bez odpowiedniego utrzymania blokady lokalnej mutex.
Wpływ biznesowy
Ta luka może prowadzić do niestabilności systemu lub błędów w obsłudze sieci bezprzewodowej, co może wpływać na dostępność usług korzystających z modułu mac80211. Operatorzy IT powinni uwzględnić ten problem w ocenie ryzyka, zwłaszcza w środowiskach intensywnie wykorzystujących funkcje AP w Linuxie.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w celu usunięcia tej luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z funkcji AP oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem mac80211.