CVE-2021-47474: luka w jądrze Linux dotycząca przepełnienia bufora w sterowniku comedi vmk80xx

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku comedi vmk80xx, która mogła prowadzić do przepełnienia bufora podczas transferów bulk. Problem wynikał z błędnego założenia, że bufory nadawczy i odbiorczy mają ten sam rozmiar, co mogło umożliwić złośliwemu urządzeniu przepełnienie bufora odbiorczego.

Wpływ biznesowy

Luka ta może pozwolić na przepełnienie bufora w jądrze systemu, co stwarza ryzyko niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu. Operatorzy systemów Linux korzystających ze sterownika comedi vmk80xx powinni traktować tę lukę jako poważne zagrożenie, szczególnie w środowiskach z podłączonymi urządzeniami zewnętrznymi obsługującymi transfery bulk.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47474. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemu na zewnętrzne urządzenia korzystające z tego sterownika, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference