CVE-2021-47525: luka w jądrze Linux dotycząca liteuart

Co wiadomo

W jądrze Linux naprawiono lukę w module liteuart, która powodowała użycie zwolnionej pamięci oraz wyciek pamięci podczas odłączania sterownika. Problem dotyczył nieprawidłowego wyrejestrowania portu, co mogło prowadzić do niestabilności systemu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować niestabilnością systemu lub awarią usług korzystających z portów szeregowych liteuart. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko związane z wykorzystaniem tej podatności, zwłaszcza w środowiskach krytycznych dla biznesu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47525. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do urządzeń korzystających z liteuart oraz monitorować logi systemowe pod kątem nieprawidłowości. Przegląd i priorytetyzacja aktualizacji bezpieczeństwa jest kluczowa.

Źródła

• NVD
• Reference
• Reference