Analityczne wykorzystywanie plików cookies
CVE-2021-47484: luka w jądrze Linux dotycząca możliwego dereferencjonowania wskaźnika NULL
CVE-2021-47484 to luka w jądrze Linux umożliwiająca dereferencjonowanie wskaźnika NULL. Zalecane szybkie zastosowanie łatek i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.09%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na możliwym dereferencjonowaniu wskaźnika NULL w plikach rvu_debugfs.c i rvu_nix.c. Problem dotyczył komponentu octeontx2-af i mógł prowadzić do niestabilności systemu.
Wpływ biznesowy
Luka o średnim poziomie ryzyka (CVSS 5.5) może powodować awarie lub niestabilność systemu Linux, co wpływa na dostępność usług i stabilność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne przerwy w działaniu systemów korzystających z podatnych wersji jądra.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych poprawek jądra Linux, które eliminują problem dereferencjonowania wskaźnika NULL. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łatek w środowiskach produkcyjnych.