Analityczne wykorzystywanie plików cookies
CVE-2021-47289: luka w jądrze Linux powodująca dereferencję wskaźnika NULL
Naprawiono lukę CVE-2021-47289 w jądrze Linux dotyczącą dereferencji wskaźnika NULL w module ACPI. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.51%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z dereferencją wskaźnika NULL w module ACPI. Problem polegał na wywołaniu funkcji acpi_dev_put() na potencjalnie pustym wskaźniku, co prowadziło do błędów w działaniu systemu.
Wpływ biznesowy
Luka może powodować niestabilność systemu lub awarie usług korzystających z ACPI, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów operacyjnych.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku dostępnej łatki, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z ACPI. Priorytetem jest szybkie wdrożenie poprawek po ich udostępnieniu.