CVE-2021-47141: Luka w jądrze Linux dotycząca wskaźników NULL przy zwalnianiu IRQ

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na braku sprawdzenia wskaźnika NULL podczas zwalniania przerwań w sterowniku gve. Błąd mógł prowadzić do dereferencji wskaźnika NULL, jeśli alokacja wektora msix_vectors się nie powiodła i sterownik był odinstalowywany.

Wpływ biznesowy

Ta luka może powodować awarie sterownika i potencjalnie destabilizować system operacyjny, co wpływa na dostępność usług opartych na jądrze Linux. Operatorzy IT powinni zwrócić uwagę na stabilność systemów korzystających ze sterownika gve, szczególnie w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieoczekiwanych błędów związanych z przerwaniami.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference