Analityczne wykorzystywanie plików cookies
CVE-2021-47475: luka w jądrze Linux w sterowniku comedi vmk80xx
Wysokie ryzyko przepełnienia bufora w sterowniku comedi vmk80xx jądra Linux. Zalecane szybkie aktualizacje i ograniczenie dostępu do urządzeń USB.
- CVSS
- 7.8 HIGH
- EPSS
- 17.4%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku comedi vmk80xx, która mogła prowadzić do przepełnienia bufora transferowego USB. Problem wynikał z braku odpowiednich kontroli rozmiaru buforów, co mogło skutkować zapisem poza przydzieloną pamięcią.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu wykorzystanie złośliwego urządzenia USB do przepełnienia bufora w jądrze systemu, co może prowadzić do awarii lub eskalacji uprawnień. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra i sterowników, aby zabezpieczyć infrastrukturę przed potencjalnymi atakami wykorzystującymi tę podatność.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla sterownika comedi vmk80xx. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do nieznanych lub niezaufanych urządzeń USB oraz monitorować logi systemowe pod kątem nietypowych zdarzeń związanych z USB.