CVE-2021-47457: luka w jądrze Linux dotycząca obsługi bufora transmisji CAN ISO-TP

Co wiadomo

W jądrze Linux wykryto i załatano lukę w module obsługi protokołu CAN ISO-TP, gdzie brakowało sprawdzenia wyniku funkcji wait_event_interruptible() podczas oczekiwania na zakończenie transmisji. Może to prowadzić do jednoczesnego dostępu do bufora transmisji, powodując zakłócenia w działaniu.

Wpływ biznesowy

Ta luka może skutkować niestabilnością lub błędami w systemach korzystających z protokołu CAN ISO-TP, co jest istotne dla infrastruktury opierającej się na komunikacji CAN, np. w systemach wbudowanych lub motoryzacyjnych. Operatorzy powinni uwzględnić potencjalne ryzyko zakłóceń transmisji i możliwy wpływ na niezawodność systemów.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47457. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z CAN ISO-TP, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference