Analityczne wykorzystywanie plików cookies
CVE-2021-47282: Luka w jądrze Linux dotycząca obsługi SPI na bcm2835
Wysokie zagrożenie w jądrze Linux (CVE-2021-47282) dotyczy błędu w obsłudze SPI na bcm2835. Zalecana aktualizacja i ograniczenie liczby urządzeń SPI.
- CVSS
- 7.8 HIGH
- EPSS
- 14.18%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku SPI dla bcm2835, która pozwalała na dostęp poza granice tablicy przy obsłudze więcej niż 4 urządzeń podrzędnych (slaves). Problem wynikał z nieprawidłowego ograniczenia liczby urządzeń, co mogło prowadzić do błędów pamięci.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa w systemach korzystających z kontrolera SPI bcm2835. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na możliwość wystąpienia błędów w obsłudze urządzeń SPI, co może wpływać na stabilność i bezpieczeństwo systemów opartych na jądrze Linux.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47282. W przypadku braku dostępnej aktualizacji, należy ograniczyć liczbę urządzeń SPI do 3 natywnych chipselectów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z kontrolerem SPI. Warto również przejrzeć konfigurację urządzeń w device tree i ograniczyć użycie GPIO chipselectów powyżej 3 urządzeń.