Analityczne wykorzystywanie plików cookies
CVE-2021-47415: luka w jądrze Linux dotycząca iwlwifi
Naprawiono lukę CVE-2021-47415 w jądrze Linux dotyczącą możliwej dereferencji NULL w module iwlwifi. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.07%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module iwlwifi, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji __iwl_mvm_remove_time_event(). Problem dotyczył braku sprawdzenia, czy wskaźnik te_data->vif jest pusty przed jego użyciem.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub niestabilność, co wpływa na dostępność usług korzystających z modułu iwlwifi w jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu systemów wykorzystujących ten sterownik, szczególnie w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux udostępnionych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z iwlwifi, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek.