Analityczne wykorzystywanie plików cookies
CVE-2021-47409: luka w jądrze Linux dotycząca obsługi zasobów USB
Luka CVE-2021-47409 w jądrze Linux może powodować awarie przez błędne sprawdzanie zasobów USB. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.56%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module usb: dwc2, gdzie brak sprawdzenia wartości zwracanej przez platform_get_resource() mógł prowadzić do dereferencji wskaźnika NULL. Problem ten może powodować awarie systemu lub niestabilność.
Wpływ biznesowy
Ta luka może skutkować awarią systemu lub niestabilnością, co wpływa na dostępność usług korzystających z urządzeń USB. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przestoje i ryzyko związane z obsługą sprzętu USB w systemach Linux.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na niezweryfikowane urządzenia USB oraz monitorować logi systemowe pod kątem błędów związanych z modułem dwc2.