CVE-2021-47524: luka w jądrze Linux dotycząca wycieku numeru minor
Naprawiono lukę CVE-2021-47524 w jądrze Linux dotyczącą wycieku numeru minor w module serial liteuart. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.69%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module serial liteuart, która powodowała wyciek przydzielonego numeru minor w przypadku błędów podczas inicjalizacji. Problem dotyczył niewłaściwego zwalniania zasobów przy błędach probe.
Wpływ biznesowy
Ta luka może prowadzić do wyczerpania dostępnych numerów minor, co może powodować problemy z inicjalizacją urządzeń szeregowych i wpływać na stabilność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zarządzaniem urządzeniami.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem błędów związanych z modułem liteuart i numerami minor.