Analityczne wykorzystywanie plików cookies
CVE-2021-47339: luka w jądrze Linux dotycząca niezerowania danych wejściowych ioctl
Luka CVE-2021-47339 w jądrze Linux pozwala na wyciek informacji przez niezainicjalizowane dane ioctl. Zalecana aktualizacja i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.55%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module v4l2-core, gdzie błędy w implementacji compat ioctl mogły powodować użycie niezainicjalizowanych danych stosu jądra jako wejścia dla sterowników ioctl. Choć naprawiono zgłoszony błąd, możliwe są dalsze podobne problemy, które mogą prowadzić do wycieku informacji.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury luka ta niesie umiarkowane ryzyko wycieku informacji poprzez błędne przetwarzanie danych wejściowych ioctl. Ponieważ sterowniki i tak weryfikują dane użytkownika, potencjalny wpływ jest ograniczony, ale nadal wymaga uwagi, zwłaszcza w środowiskach korzystających z funkcji ioctl w module v4l2-core.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do najnowszej wersji zawierającej poprawkę dla tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję funkcji ioctl, monitorować logi systemowe pod kątem nieprawidłowości oraz upewnić się, że bufor ioctl jest zawsze czyszczony przed wywołaniem funkcji konwersji danych.