Analityczne wykorzystywanie plików cookies
CVE-2021-47101: Luka w jądrze Linux w sterowniku asix
Wysokie zagrożenie w jądrze Linux (CVE-2021-47101) związane ze sterownikiem asix. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- 7.1 HIGH
- EPSS
- 12.7%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i naprawiono lukę w sterowniku asix, gdzie funkcja asix_read_cmd() może odczytać mniej danych niż oczekiwano, co prowadzi do użycia niezainicjalizowanej wartości. Problem ten może powodować błędy i niestabilność systemu.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.1) może wpływać na stabilność i bezpieczeństwo systemów korzystających ze sterownika asix w jądrze Linux. Może to skutkować błędami w działaniu urządzeń sieciowych USB, co jest istotne dla operatorów infrastruktury IT, zwłaszcza w środowiskach z intensywnym wykorzystaniem sprzętu USB.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika asix, monitorować logi systemowe pod kątem błędów związanych z asix oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.