CVE-2021-47268: luka w jądrze Linux dotycząca obsługi USB Type-C

Co wiadomo

W jądrze Linux załatano lukę w module USB Type-C (tcpm), gdzie niezakończony timer wysokiej rozdzielczości (hrtimer) mógł wygasnąć po zniszczeniu wątku roboczego, co prowadziło do błędów pamięci i awarii systemu. Problem dotyczył anulowania timerów podczas wyrejestrowywania portu tcpm.

Wpływ biznesowy

Ta luka może powodować awarie systemu i błędy I/O, co wpływa na stabilność i dostępność systemów korzystających z USB Type-C. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne przestoje i utratę danych w środowiskach wykorzystujących podatne wersje jądra Linux.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dystrybucję systemu. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem błędów związanych z USB Type-C oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference