Analityczne wykorzystywanie plików cookies
CVE-2021-47413: luka w jądrze Linux dotycząca obsługi USB PHY
Opis i zalecenia dotyczące luki CVE-2021-47413 w jądrze Linux powodującej awarie na platformach i.MX7 i i.MX8MM.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.77%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto lukę polegającą na dereferencji wskaźnika NULL podczas obsługi phandle 'phys' w devicetree opisującym USB PHY na platformach i.MX7 i i.MX8MM. Problem dotyczy nieprawidłowego sprawdzania obecności PHY, co może prowadzić do awarii systemu.
Wpływ biznesowy
Ta luka może powodować awarie systemu na urządzeniach korzystających z jądra Linux na platformach i.MX7 i i.MX8MM, co wpływa na stabilność i dostępność usług. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w systemach wbudowanych wykorzystujących tę konfigurację.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2021-47413. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń, monitorować logi systemowe pod kątem błędów związanych z USB PHY oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.