Analityczne wykorzystywanie plików cookies
CVE-2021-47444: luka w jądrze Linux dotycząca obsługi EDID
Naprawiono lukę CVE-2021-47444 w jądrze Linux dotyczącą obsługi EDID, poprawiając bezpieczeństwo i stabilność systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.16%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w funkcji connector_bad_edid() odpowiedzialnej za obsługę EDID, gdzie brakowało sprawdzenia granic pamięci, co mogło prowadzić do błędów przy nieprawidłowych danych EDID. Poprawka wprowadza kontrolę rozmiaru alokowanej pamięci, zapobiegając potencjalnym problemom z pamięcią.
Wpływ biznesowy
Ta luka może wpływać na stabilność i bezpieczeństwo systemów korzystających z jądra Linux, zwłaszcza w kontekście obsługi wyświetlaczy i interfejsu DRM. Niewłaściwe zarządzanie pamięcią może prowadzić do awarii lub nieprzewidzianych zachowań, co może zakłócić działanie infrastruktury IT.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w celu załatania tej luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek zgodnie z ryzykiem.