Analityczne wykorzystywanie plików cookies
CVE-2021-47181: luka w jądrze Linux dotycząca obsługi zasobów USB
Średnio poważna luka CVE-2021-47181 w jądrze Linux może powodować awarie przez błędną obsługę zasobów USB. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.39%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module usb musb tusb6010, gdzie brak sprawdzenia wartości zwracanej przez funkcję platform_get_resource() mógł prowadzić do dereferencji wskaźnika NULL. Problem ten może powodować awarie systemu lub niestabilność.
Wpływ biznesowy
Luka w jądrze Linux o średnim poziomie ryzyka może wpływać na stabilność systemów wykorzystujących moduł musb tusb6010, prowadząc do potencjalnych awarii lub przerw w działaniu usług. Operatorzy infrastruktury powinni zwrócić uwagę na możliwość wystąpienia błędów systemowych związanych z obsługą urządzeń USB i odpowiednio zarządzać ryzykiem.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów na niezweryfikowane urządzenia USB, monitorować logi systemowe pod kątem błędów związanych z modułem musb tusb6010 oraz priorytetyzować wdrożenie łatek w środowiskach produkcyjnych.