Analityczne wykorzystywanie plików cookies
CVE-2021-47268: luka w jądrze Linux dotycząca obsługi USB Type-C
Wysokie ryzyko awarii systemu w jądrze Linux przez błąd USB Type-C. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 13.94%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module USB Type-C (tcpm), gdzie niezakończony timer wysokiej rozdzielczości (hrtimer) mógł wygasnąć po zniszczeniu wątku roboczego, co prowadziło do błędów pamięci i awarii systemu. Problem dotyczył anulowania timerów podczas wyrejestrowywania portu tcpm.
Wpływ biznesowy
Ta luka może powodować awarie systemu i błędy I/O, co wpływa na stabilność i dostępność systemów korzystających z USB Type-C. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne przestoje i utratę danych w środowiskach wykorzystujących podatne wersje jądra Linux.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dystrybucję systemu. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem błędów związanych z USB Type-C oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.