CVE-2021-47195: luka w jądrze Linux dotycząca spi i mutex

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na użyciu mutex po zwolnieniu zasobu (use-after-free) w module spi. Problem dotyczył nieprawidłowego kolejności zwalniania kontrolera SPI, co mogło prowadzić do błędów i potencjalnej niestabilności systemu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub błędy w obsłudze kontrolerów SPI, co wpływa na niezawodność urządzeń korzystających z tego interfejsu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z działaniem sprzętu i oprogramowania zależnego od SPI.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z SPI oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z kontrolerami SPI.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference