CVE-2021-47165: luka w jądrze Linux powodująca awarię przy zamknięciu systemu

Naprawiono lukę CVE-2021-47165 w jądrze Linux, która powodowała awarię systemu podczas zamykania, gdy komponent drm/meson nie był załadowany.
CVE-2021-47165CVSS 5.5Linux

CVE-2021-47165: luka w jądrze Linux powodująca awarię przy zamknięciu systemu

Naprawiono lukę CVE-2021-47165 w jądrze Linux, która powodowała awarię systemu podczas zamykania, gdy komponent drm/meson nie był załadowany.

CVSS
5.5 MEDIUM
EPSS
13.09%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono błąd w module drm/meson, który powodował awarię systemu podczas zamykania, gdy główny komponent nie był załadowany. Problem występował, gdy np. moduł dw-hdmi nie był jeszcze załadowany lub był w stanie opóźnionego ładowania.

Wpływ biznesowy

Ta luka może prowadzić do awarii systemu podczas zamykania, co wpływa na stabilność i dostępność systemów korzystających z jądra Linux z modułem drm/meson. Może to skutkować nieoczekiwanymi restartami lub utratą danych, co jest istotne dla operatorów IT i właścicieli infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieoczekiwanych restartów oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS