Analityczne wykorzystywanie plików cookies
CVE-2021-47269: luka w jądrze Linux dotycząca obsługi USB
Opis i zalecenia dotyczące luki CVE-2021-47269 w jądrze Linux, powodującej błąd NULL pointer w obsłudze USB dwc3. Sprawdź, jak zabezpieczyć system.
- CVSS
- 5.5 MEDIUM
- EPSS
- 17.61%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i naprawiono lukę polegającą na braku walidacji indeksu w funkcji obsługującej urządzenia USB dwc3, co może prowadzić do wyjątku NULL pointer. Problem dotyczy błędnego odwołania do nieistniejącego punktu końcowego (endpoint) w pewnych konfiguracjach sprzętowych.
Wpływ biznesowy
Luka może powodować awarie systemu poprzez wywołanie błędu NULL pointer exception, co wpływa na stabilność i dostępność systemów korzystających z jądra Linux z obsługą dwc3 USB. Operatorzy powinni zwrócić uwagę na potencjalne przerwy w działaniu urządzeń USB i systemów, zwłaszcza w środowiskach z niestandardowym sprzętem lub starszymi wersjami jądra.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2021-47269. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na niezweryfikowane urządzenia USB, monitorować logi systemowe pod kątem błędów związanych z dwc3 oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.