CVE-2021-47524: luka w jądrze Linux dotycząca wycieku numeru minor

Naprawiono lukę CVE-2021-47524 w jądrze Linux dotyczącą wycieku numeru minor w module serial liteuart. Zalecane aktualizacje i monitorowanie systemu.
CVE-2021-47524CVSS 5.5Linux

CVE-2021-47524: luka w jądrze Linux dotycząca wycieku numeru minor

Naprawiono lukę CVE-2021-47524 w jądrze Linux dotyczącą wycieku numeru minor w module serial liteuart. Zalecane aktualizacje i monitorowanie systemu.

CVSS
5.5 MEDIUM
EPSS
10.43%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w module serial liteuart, która powodowała wyciek przydzielonego numeru minor w przypadku błędów podczas inicjalizacji. Problem dotyczył niewłaściwego zwalniania zasobów przy błędach probe.

Wpływ biznesowy

Ta luka może prowadzić do wyczerpania dostępnych numerów minor, co może powodować problemy z inicjalizacją urządzeń szeregowych i wpływać na stabilność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zarządzaniem urządzeniami.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem błędów związanych z modułem liteuart i numerami minor.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS