CVE-2021-47264: luka w jądrze Linux dotycząca błędu Null-pointer dereference

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na błędzie Null-pointer dereference w funkcji fmt_single_name() w module ASoC. Problem wynikał z braku sprawdzenia wartości zwracanej przez devm_kstrdup(), co mogło prowadzić do awarii systemu.

Wpływ biznesowy

Ta luka o średnim poziomie ryzyka może powodować niestabilność systemu lub awarie usług korzystających z jądra Linux, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko zakłóceń w działaniu systemów opartych na jądrze Linux.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla CVE-2021-47264. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem ASoC.

Źródła

• NVD
• Reference
• Reference
• Reference