Analityczne wykorzystywanie plików cookies
CVE-2021-47143: luka w jądrze Linux dotycząca zarządzania urządzeniami SMC
Naprawiono lukę CVE-2021-47143 w jądrze Linux, która mogła powodować uszkodzenie listy urządzeń w module net/smc. Zalecana aktualizacja systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.45%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module net/smc, gdzie w przypadku niepowodzenia funkcji device_add() nie usuwano urządzenia z listy smcd_dev_list, co prowadziło do uszkodzenia listy. Dodano obsługę błędów usuwającą urządzenie z listy, zapobiegającą korupcji danych.
Wpływ biznesowy
Błąd ten może powodować uszkodzenie struktur danych jądra, co w skrajnych przypadkach może prowadzić do niestabilności systemu lub awarii usług korzystających z funkcji SMC. Operatorzy IT powinni rozważyć wpływ na stabilność systemów korzystających z jądra Linux i modułu SMC, zwłaszcza w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w celu załatania tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu net/smc, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w planach utrzymania.