Analityczne wykorzystywanie plików cookies
CVE-2021-47194: luka w jądrze Linux związana z obsługą trybu P2P_GO
Wykryto lukę w jądrze Linux (CVE-2021-47194) związaną z obsługą trybu P2P_GO, prowadzącą do uszkodzenia pamięci i niestabilności systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 16.55%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na braku wywołania funkcji czyszczącej cfg80211_stop_ap podczas przełączania typu interfejsu z P2P_GO na ADHOC. Powodowało to ponowną inicjalizację danych w użyciu, co mogło prowadzić do uszkodzenia struktur listy powiązanej.
Wpływ biznesowy
Ta luka w jądrze Linux może skutkować uszkodzeniem pamięci i niestabilnością systemu podczas zmiany trybu interfejsu sieciowego, co może wpływać na dostępność i niezawodność usług sieciowych. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z integralnością danych i stabilnością systemu w środowiskach korzystających z funkcji P2P_GO.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję funkcji P2P_GO oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z interfejsem sieciowym. Priorytetowo traktuj wdrożenie łatek zabezpieczających.