CVE-2021-47477: luka w jądrze Linux dotycząca buforów DMA w comedi dt9812

Co wiadomo

W jądrze Linux naprawiono lukę w module comedi dt9812, gdzie bufory transferu USB były nieprawidłowo alokowane na stosie, co mogło prowadzić do niepowodzenia transferów i wycieku informacji ze stosu. Poprawiono alokację buforów DMA oraz obsługę krótkich transferów, eliminując ryzyko działania na losowych danych ze stosu.

Wpływ biznesowy

Luka ta może powodować awarie transferów USB oraz potencjalne wycieki informacji ze stosu, co stanowi zagrożenie dla stabilności i bezpieczeństwa systemów korzystających z jądra Linux z modułem comedi dt9812. Operatorzy IT powinni zwrócić uwagę na możliwość zakłóceń w działaniu urządzeń USB oraz ryzyko ujawnienia danych w środowiskach, gdzie DMA nie jest używane.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47477. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z modułu comedi dt9812, monitorować logi systemowe pod kątem nieprawidłowości w transferach USB oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference