CVE-2021-47263: Luka w jądrze Linux dotycząca błędu przesunięcia bitowego w gpio-wcd934x

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku gpio-wcd934x, gdzie błędne przesunięcie bitowe mogło prowadzić do odczytu poza zakresem. Problem dotyczył maski bitowej dla pinów 0-4, co wykryto dzięki mechanizmowi UBSAN.

Wpływ biznesowy

Błąd w obsłudze bitów w sterowniku gpio-wcd934x może powodować niestabilność systemu lub nieprzewidziane zachowanie sprzętu, co wpływa na niezawodność infrastruktury opierającej się na jądrze Linux. Operatorzy powinni rozważyć wpływ na systemy korzystające z tego sterownika, zwłaszcza w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47263. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć dostęp do systemów narażonych na tę lukę, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference