Analityczne wykorzystywanie plików cookies
CVE-2021-47153: Luka w jądrze Linux dotycząca obsługi przerwań i2c-i801
Wysokie zagrożenie w jądrze Linux (CVE-2021-47153) dotyczy sterownika i2c-i801. Zalecana aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 13.67%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku i2c-i801, gdzie próba resetu magistrali z włączonymi przerwaniami mogła prowadzić do nieprawidłowego dostępu do pamięci. Problem wynikał z nieprzygotowanego obsługiwacza przerwań, który błędnie interpretował sygnały przerwań podczas resetu.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.1) może skutkować niestabilnością systemu lub awarią poprzez nieprawidłowy dostęp do pamięci. Operatorzy systemów Linux wykorzystujących sterownik i2c-i801 powinni zwrócić uwagę na potencjalne ryzyko wpływające na stabilność i bezpieczeństwo urządzeń, zwłaszcza w środowiskach krytycznych.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W międzyczasie warto ograniczyć ekspozycję na ataki poprzez monitorowanie logów systemowych pod kątem nieprawidłowości związanych z i2c-i801 oraz rozważyć wyłączenie przerwań podczas resetu magistrali, jeśli to możliwe. Priorytetowo traktuj przegląd i wdrożenie dostępnych aktualizacji od dostawcy.