Analityczne wykorzystywanie plików cookies
CVE-2021-47233: Luka w jądrze Linux dotycząca wskaźnika NULL
Naprawiono lukę CVE-2021-47233 w jądrze Linux, zapobiegającą dereferencji wskaźnika NULL w regulatorze rt4801. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.52%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę, która mogła prowadzić do dereferencji wskaźnika NULL w regulatorze rt4801, gdy enable_gpios było puste. Funkcja devm_gpiod_get_array_optional może zwracać NULL, jeśli nie przypisano żadnego GPIO.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub nieprzewidziane zachowanie, co wpływa na stabilność i dostępność systemów opartych na jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko związane z urządzeniami korzystającymi z regulatora rt4801, aby uniknąć przerw w działaniu infrastruktury.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z GPIO. Priorytetowo traktuj wdrożenie poprawek zabezpieczeń.