CVE-2021-47494: luka w jądrze Linux dotycząca blokad rejestracji zarządzania
Naprawiono lukę CVE-2021-47494 w jądrze Linux dotyczącą błędów blokad w module cfg80211, co poprawia stabilność i bezpieczeństwo systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 6.48%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z blokadami rejestracji zarządzania w module cfg80211. Błąd powodował uszkodzenie listy z powodu nieprawidłowego zarządzania blokadami podczas iteracji, co mogło prowadzić do niestabilności systemu.
Wpływ biznesowy
Ta luka może wpływać na stabilność i bezpieczeństwo systemów Linux korzystających z modułu cfg80211, szczególnie w środowiskach sieciowych. Może to skutkować problemami z zarządzaniem urządzeniami bezprzewodowymi, co z kolei może prowadzić do przerw w działaniu usług lub potencjalnych wektorów ataku.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47494. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem cfg80211.