Analityczne wykorzystywanie plików cookies
CVE-2021-47270: luka w jądrze Linux dotycząca USB 10Gbps
Naprawiono lukę CVE-2021-47270 w jądrze Linux dotyczącą dereferencji wskaźnika zerowego w obsłudze USB 10Gbps. Zalecana aktualizacja systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.33%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na dereferencji wskaźnika zerowego w obsłudze urządzeń USB przy kablach 10Gbps. Problem dotyczył modułów takich jak ecm, eem, hid i innych, gdzie konfiguracja 5Gbps była ponownie wykorzystywana dla 10Gbps, co zapobiega błędom.
Wpływ biznesowy
Luka może prowadzić do awarii systemu lub nieprzewidzianego zachowania urządzeń USB korzystających z interfejsów 10Gbps, co wpływa na stabilność i dostępność systemów opartych na jądrze Linux. Operatorzy powinni uwzględnić tę podatność w ocenie ryzyka, szczególnie w środowiskach wykorzystujących szybkie połączenia USB.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47270. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie urządzeń USB 10Gbps oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z USB. Priorytetowo należy przeanalizować wpływ tej podatności na infrastrukturę i zaplanować wdrożenie aktualizacji.