CVE-2021-47495: luka w jądrze Linux dotycząca usbnet i maxpacket

Co wiadomo

W jądrze Linux naprawiono lukę w module usbnet, gdzie wartość maxpacket ustawiona na 0 powodowała błędy dzielenia przez zero, prowadząc do awarii systemu. Poprawka wprowadza kontrolę poprawności tej wartości, zapobiegając takim sytuacjom.

Wpływ biznesowy

Ta luka może powodować awarie systemu, co wpływa na stabilność i dostępność usług opartych na jądrze Linux. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne przestoje i ryzyko niestabilności systemu, zwłaszcza w środowiskach korzystających z urządzeń USB obsługiwanych przez usbnet.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla CVE-2021-47495. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na niezweryfikowane urządzenia USB oraz monitorować logi systemowe pod kątem błędów związanych z usbnet.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference