Analityczne wykorzystywanie plików cookies
CVE-2021-47207: luka w jądrze Linux dotycząca ALSA gus
Naprawiono lukę CVE-2021-47207 w jądrze Linux dotyczącą ALSA gus, zapobiegając awariom przez odwołanie do wskaźnika null.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.59%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module ALSA gus, gdzie możliwe było odwołanie do wskaźnika o wartości null, co mogło prowadzić do awarii systemu. Problem dotyczył funkcji snd_gf1_dma_next_block, która mogła zwracać wskaźnik null bez odpowiedniej kontroli.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub niestabilność usług korzystających z modułu ALSA gus, co wpływa na dostępność i stabilność systemów Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu aplikacji audio lub innych usług zależnych od tego modułu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do systemów narażonych na atak, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.