CVE-2021-47494: luka w jądrze Linux dotycząca blokad rejestracji zarządzania

Naprawiono lukę CVE-2021-47494 w jądrze Linux dotyczącą błędów blokad w module cfg80211, co poprawia stabilność i bezpieczeństwo systemu.
CVE-2021-47494CVSS 7.8Linux

CVE-2021-47494: luka w jądrze Linux dotycząca blokad rejestracji zarządzania

Naprawiono lukę CVE-2021-47494 w jądrze Linux dotyczącą błędów blokad w module cfg80211, co poprawia stabilność i bezpieczeństwo systemu.

CVSS
7.8 HIGH
EPSS
6.31%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę związaną z blokadami rejestracji zarządzania w module cfg80211. Błąd powodował uszkodzenie listy z powodu nieprawidłowego zarządzania blokadami podczas iteracji, co mogło prowadzić do niestabilności systemu.

Wpływ biznesowy

Ta luka może wpływać na stabilność i bezpieczeństwo systemów Linux korzystających z modułu cfg80211, szczególnie w środowiskach sieciowych. Może to skutkować problemami z zarządzaniem urządzeniami bezprzewodowymi, co z kolei może prowadzić do przerw w działaniu usług lub potencjalnych wektorów ataku.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47494. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem cfg80211.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS