Analityczne wykorzystywanie plików cookies
CVE-2021-47468: luka w jądrze Linux dotycząca nieprawidłowego wywołania funkcji usypiającej
Naprawiono lukę CVE-2021-47468 w jądrze Linux dotyczącą nieprawidłowego wywołania funkcji usypiającej w sterowniku mISDN. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6.99%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku mISDN, gdzie funkcja card->isac.release() była wywoływana z kontekstu atomowego, co jest nieprawidłowe. Poprawka polega na wywołaniu tej funkcji po zwolnieniu blokady, zapobiegając błędom systemowym.
Wpływ biznesowy
Ta luka może prowadzić do błędów w jądrze systemu, co może skutkować niestabilnością lub awariami usług korzystających z modułu mISDN. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z dostępnością systemów opartych na jądrze Linux, szczególnie w środowiskach wykorzystujących ISDN.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję systemów korzystających z mISDN, monitorować logi systemowe pod kątem błędów związanych z funkcjami usypiającymi oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.