Analityczne wykorzystywanie plików cookies
CVE-2021-47477: luka w jądrze Linux dotycząca buforów DMA w comedi dt9812
Naprawiono lukę CVE-2021-47477 w jądrze Linux, dotyczącą nieprawidłowej alokacji buforów DMA w module comedi dt9812, eliminując ryzyko awarii i wycieku danych.
- CVSS
- 7.8 HIGH
- EPSS
- 50.51%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module comedi dt9812, gdzie bufory transferu USB były nieprawidłowo alokowane na stosie, co mogło prowadzić do niepowodzenia transferów i wycieku informacji ze stosu. Poprawiono alokację buforów DMA oraz obsługę krótkich transferów, eliminując ryzyko działania na losowych danych ze stosu.
Wpływ biznesowy
Luka ta może powodować awarie transferów USB oraz potencjalne wycieki informacji ze stosu, co stanowi zagrożenie dla stabilności i bezpieczeństwa systemów korzystających z jądra Linux z modułem comedi dt9812. Operatorzy IT powinni zwrócić uwagę na możliwość zakłóceń w działaniu urządzeń USB oraz ryzyko ujawnienia danych w środowiskach, gdzie DMA nie jest używane.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47477. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z modułu comedi dt9812, monitorować logi systemowe pod kątem nieprawidłowości w transferach USB oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.