Analityczne wykorzystywanie plików cookies
CVE-2021-47135: luka w jądrze Linux dotycząca mt7921
Wysokie ryzyko CVE-2021-47135 w jądrze Linux dotyczące mt7921. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 12.05%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module mt76, dotyczącą sterownika mt7921, która mogła prowadzić do przekroczenia granic tablicy w funkcji mt7921_mcu_tx_rate_report. Problem ten został naprawiony poprzez poprawę dostępu do tablicy oraz usunięcie zbędnej zmiennej.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne naruszenie integralności danych w systemach korzystających z modułu mt7921. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra Linux, aby zapobiec możliwym atakom wykorzystującym tę podatność.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47135. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu mt7921, monitorować logi systemowe pod kątem nietypowych zdarzeń oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.