Analityczne wykorzystywanie plików cookies
CVE-2021-47273: luka w jądrze Linux dotycząca inicjalizacji USB2 PHY
Naprawiono lukę CVE-2021-47273 w jądrze Linux dotyczącą inicjalizacji USB2 PHY, która mogła powodować awarie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.59%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module usb: dwc3-meson-g12a, gdzie nieprawidłowa inicjalizacja PHY1 powodowała błąd wskaźnika NULL. Problem dotyczył urządzeń używających tylko PHY1, np. Odroid-HC4, prowadząc do awarii jądra.
Wpływ biznesowy
Ta luka może powodować awarie systemu operacyjnego na poziomie jądra, co skutkuje przestojami i potencjalną utratą danych. Operatorzy infrastruktury powinni zwrócić uwagę na urządzenia korzystające z modułu dwc3-meson-g12a, aby uniknąć nieoczekiwanych restartów i problemów ze stabilnością systemu.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu. W przypadku braku natychmiastowej łatki, warto ograniczyć ekspozycję urządzeń korzystających z modułu dwc3-meson-g12a, monitorować logi systemowe pod kątem błędów związanych z USB oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.